CVE-2026-20349highbajo ataqueCWE-244

CVE-2026-20349: fallo de gravedad alta en Cisco Secure Firewall Adaptive Security…

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability

Publicada el · Actualizada el

71Vexday Risk Score

Prioriza la corrección. Ella está bajo explotación confirmada por CISA y tiene prueba de concepto pública.

ssvc Actcvss 8.6epss 1.0%
de la publicación al arma68 días
Publicada en NVD11 ago
1ª PoC+68d
CISA KEV11 ago
probabilidad de explotación
1.0%top 37% de las CVE
explotación observada
síCISA + VulnCheck
1 exploit(s) público(s)
Acción exigida por CISAplazo federal: 2026-08-14

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

En resumen

Una falla en el servicio de SSL VPN de Acceso Remoto del Cisco Secure Firewall permite que un atacante bloquee el dispositivo enviando una solicitud HTTP modificada, lo que hace que reinicie e interrumpa todo el tráfico de red. Esto ocurre porque el software no valida adecuadamente las solicitudes recibidas.

Detalle técnico

La vulnerabilidad existe en el procesamiento de solicitudes HTTP del servicio de SSL VPN de Acceso Remoto en software ASA y FTD debido a verificación de errores insuficiente (CWE-244). Un atacante remoto no autenticado puede explotarla enviando una solicitud HTTP malformada al endpoint de VPN, provocando un reinicio inesperado del dispositivo y resultando en denegación de servicio.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.  This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Productos afectados
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareCisco · Cisco Secure Firewall Threat Defense (FTD) Software
PoCs públicas encontradas — 1
githubgithub.com/ekacs/predicted-cve-2026-20349★ 1
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Cisco Secure Firewall Adaptive Security…

En el mismo producto, de las más peligrosas a las menos.

CVE-2025-20362MEDIUMCVE-2025-20362EPSS 87.1%KEVCVE-2025-20333CRITICALCVE-2025-20333EPSS 71.2%KEVCVE-2026-76418HIGHCisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service VulnerabilityEPSS 0.6%KEVCVE-2026-20099MEDIUMCisco UCS Manager and FXOS Software Command Injection VulnerabilityEPSS 0.7%CVE-2024-20358MEDIUMCVE-2024-20358EPSS 0.7%CVE-2026-20135HIGHCisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service VulnerabilityEPSS 0.7%
Referencias
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFFhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20349