CVE-2026-20349highsob ataqueCWE-244

CVE-2026-20349: falha de alta gravidade em Cisco Secure Firewall Adaptive Security…

Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Denial of Service Vulnerability

Publicada em · Atualizada em

71Vexday Risk Score

Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.

ssvc Actcvss 8.6epss 1.0%
da publicação à arma68 dias
Publicada no NVD11 de ago.
1ª PoC+68d
CISA KEV11 de ago.
probabilidade de exploração
1.0%top 37% das CVEs
exploração observada
simCISA + VulnCheck
1 exploit(s) público(s)
Ação exigida pela CISAprazo federal: 2026-08-14

Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.

Em resumo

Uma falha no serviço de SSL VPN de Acesso Remoto do Cisco Secure Firewall permite que um atacante derrube o dispositivo enviando uma requisição HTTP modificada, fazendo com que reinicie e interrompa todo o tráfego de rede. Isso ocorre porque o software não valida adequadamente as requisições recebidas.

Detalhe técnico

A vulnerabilidade existe no processamento de requisições HTTP do serviço de SSL VPN de Acesso Remoto em software ASA e FTD devido à verificação de erros insuficiente (CWE-244). Um atacante remoto não autenticado pode explorá-la enviando uma requisição HTTP malformada ao endpoint da VPN, provocando reinicialização inesperada do dispositivo e resultando em negação de serviço.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.  This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Produtos afetados
Cisco · Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareCisco · Cisco Secure Firewall Threat Defense (FTD) Software
PoCs públicas encontradas — 1
githubgithub.com/ekacs/predicted-cve-2026-20349★ 1
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Cisco Secure Firewall Adaptive Security…

No mesmo produto, das mais perigosas para as menos.

CVE-2025-20362MEDIUMCVE-2025-20362EPSS 87.1%KEVCVE-2025-20333CRITICALCVE-2025-20333EPSS 71.2%KEVCVE-2026-76418HIGHCisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Remote Access SSL VPN Tunnel Denial of Service VulnerabilityEPSS 0.6%KEVCVE-2026-20099MEDIUMCisco UCS Manager and FXOS Software Command Injection VulnerabilityEPSS 0.7%CVE-2024-20358MEDIUMCVE-2024-20358EPSS 0.7%CVE-2026-20135HIGHCisco Secure Firewall Threat Defense Software TLS 1.3 Denial of Service VulnerabilityEPSS 0.7%
Referências
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFFhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20349