Lỗ hổng Cisco ASA/FTD bị khai thác, có thể gây từ chối dịch vụ từ xa
"Cisco disclosed that CVE-2026-20349 affects Secure Firewall ASA and FTD Software and can be exploited remotely via crafted HTTP requests to the Remote Access SSL VPN service to trigger a device reload and denial of service. The flaw, rated CVSS 8.6, has been observed in active exploitation; Cisco released fixed versions/hotfixes for affected ASA and FTD releases and CISA added the issue to its KEV catalog with a remediation deadline for FCEB agencies."
Khai thác từ xa không cần xác thực có thể làm thiết bị reload và gián đoạn dịch vụ VPN/firewall; lỗ hổng đã được khai thác trong thực tế.
Gián đoạn kết nối từ xa có thể ảnh hưởng người dùng, chi nhánh và truy cập quản trị; việc vá lỗi có thể cần lên lịch bảo trì và kiểm thử tương thích.
Cisco cho biết CVE-2026-20349 ảnh hưởng đến Secure Firewall ASA Software và Secure Firewall Threat Defense (FTD) Software, và đã bị khai thác trong thực tế. Lỗ hổng này có CVSS 8.6 do kiểm tra lỗi chưa đầy đủ khi xử lý HTTP requests; kẻ tấn công không cần xác thực có thể gửi yêu cầu được tạo đặc biệt đến Remote Access SSL VPN service để kích hoạt device reload và gây denial of service (DoS).
Các cấu hình có nguy cơ gồm IKEv2 Remote Access VPN, SSL-VPN và Zero Trust Network Access trên các phiên bản ASA/FTD bị ảnh hưởng. Cisco đã phát hành fixed versions và hotfixes cho các nhánh sản phẩm liên quan, đồng thời xác nhận không có biện pháp khắc phục tạm thời nào xử lý triệt để vấn đề này.
Do đã ghi nhận active exploitation, quản trị viên nên kiểm tra ngay phiên bản đang chạy, đối chiếu với danh sách bản vá của Cisco, và ưu tiên triển khai bản sửa lỗi/hotfix trên các thiết bị đang công khai dịch vụ VPN. Cần theo dõi nhật ký truy cập, lưu lượng bất thường vào cổng VPN và chuẩn bị phương án khôi phục cấu hình nếu thiết bị bị reload ngoài ý muốn.