Zum Inhalt springen
StartAdvisoriesRansomwareCW-PodcastPodcastsBücherCreatorsSpeakerFirmenKarriereEventsCB-NetzwerkMatrix-ServerFAQBesucherstatistikFormulareSuche
CVE-2026-20349HighCVSS: 8.6

Cisco Secure Firewall ASA/FTD: DoS-Schwachstelle im Remote Access SSL VPN (CVE-2026-20349)

In der Remote Access SSL VPN Funktion von Cisco Secure Firewall ASA- und FTD-Software besteht eine Schwachstelle, die es einem nicht authentifizierten Angreifer erlaubt, einen Neustart des Geräts auszulösen. Die Ursache ist eine unzureichende Fehlerprüfung bei der Verarbeitung von HTTP-Anfragen. Die Schwachstelle wurde mit einem CVSS-Score von 8.6 als hoch eingestuft.

METADATEN

Entdeckt:
11.08.2026
Patch verfügbar:
Ja

BETROFFENE SYSTEME

  • •Cisco Secure Firewall ASA Software 9.22.2.9
  • •Cisco Secure Firewall FTD Software 7.2.4.1
  • •Cisco Secure Firewall ASA Software 9.20.4.28
  • •Cisco Secure Firewall ASA Software 9.18.4.52
  • •Cisco Secure Firewall ASA Software 9.24.1.11
  • •Cisco Secure Firewall ASA Software 9.16.2.3
  • •Cisco Secure Firewall FTD Software 7.0.5
  • •Cisco Secure Firewall ASA Software 9.16.2.13
  • •Cisco Secure Firewall ASA Software 9.16.4.62
  • •Cisco Secure Firewall ASA Software 9.22.3.5
  • •Cisco Secure Firewall ASA Software 9.16.4.82
  • •Cisco Secure Firewall ASA Software 9.19.1
  • •Cisco Secure Firewall FTD Software 7.7.11
  • •Cisco Secure Firewall ASA Software 9.16.3.15
  • •Cisco Secure Firewall ASA Software 9.18.4.29
  • •Cisco Secure Firewall FTD Software 7.4.0
  • •Cisco Secure Firewall ASA Software 9.18.4.71
  • •Cisco Secure Firewall FTD Software 7.4.1.1
  • •Cisco Secure Firewall ASA Software 9.18.4.67
  • •Cisco Secure Firewall ASA Software 9.18.4.5
  • •Cisco Secure Firewall FTD Software 7.2.9
  • •Cisco Secure Firewall FTD Software 7.2.10
  • •Cisco Secure Firewall FTD Software 7.6.0
  • •Cisco Secure Firewall FTD Software 7.3.0
  • •Cisco Secure Firewall ASA Software 9.16.4.27
  • •Cisco Secure Firewall ASA Software 9.20.4.10
  • •Cisco Secure Firewall FTD Software 7.2.8
  • •Cisco Secure Firewall FTD Software 7.6.1
  • •Cisco Secure Firewall ASA Software 9.19.1.31
  • •Cisco Secure Firewall FTD Software 7.4.7
  • •Cisco Secure Firewall ASA Software 9.18.3.39
  • •Cisco Secure Firewall ASA Software 9.16.3.23
  • •Cisco Secure Firewall ASA Software 9.16.3
  • •Cisco Secure Firewall FTD Software 7.3.1.2
  • •Cisco Secure Firewall ASA Software 9.22.1.3
  • •Cisco Secure Firewall FTD Software 7.7.10.1
  • •Cisco Secure Firewall ASA Software 9.20.3.13
  • •Cisco Secure Firewall FTD Software 7.2.3
  • •Cisco Secure Firewall FTD Software 7.3.1
  • •Cisco Secure Firewall ASA Software 9.16.2.11
  • •Cisco Secure Firewall FTD Software 7.2.4
  • •Cisco Secure Firewall ASA Software 9.18.4.50
  • •Cisco Secure Firewall ASA Software 9.20.1
  • •Cisco Secure Firewall ASA Software 9.18.4.24
  • •Cisco Secure Firewall FTD Software 7.2.10.2
  • •Cisco Secure Firewall ASA Software 9.18.4.22
  • •Cisco Secure Firewall ASA Software 9.20.4.14
  • •Cisco Secure Firewall ASA Software 9.16.2.7
  • •Cisco Secure Firewall FTD Software 7.4.4
  • •Cisco Secure Firewall ASA Software 9.20.3.4
  • •Cisco Secure Firewall FTD Software 7.2.0.1
  • •Cisco Secure Firewall ASA Software 9.20.4.7
  • •Cisco Secure Firewall ASA Software 9.18.4.76
  • •Cisco Secure Firewall ASA Software 9.19.1.37
  • •Cisco Secure Firewall ASA Software 9.22.1.1
  • •Cisco Secure Firewall ASA Software 9.23.1.13
  • •Cisco Secure Firewall FTD Software 7.0.0.1
  • •Cisco Secure Firewall FTD Software 7.2.11
  • •Cisco Secure Firewall FTD Software 7.0.6.3
  • •Cisco Secure Firewall ASA Software 9.18.2.5
  • •Cisco Secure Firewall ASA Software 9.16.4.71
  • •Cisco Secure Firewall ASA Software 9.20.1.5
  • •Cisco Secure Firewall FTD Software 10.0.0
  • •Cisco Secure Firewall FTD Software 7.2.5.2
  • •Cisco Secure Firewall ASA Software 9.16.4.19
  • •Cisco Secure Firewall ASA Software 9.20.4.46
  • •Cisco Secure Firewall ASA Software 9.16.4.38
  • •Cisco Secure Firewall ASA Software 9.18.4.57
  • •Cisco Secure Firewall ASA Software 9.20.4.30
  • •Cisco Secure Firewall ASA Software 9.18.4.66
  • •Cisco Secure Firewall ASA Software 9.18.4.34
  • •Cisco Secure Firewall FTD Software 7.0.2
  • •Cisco Secure Firewall ASA Software 9.16.4.89
  • •Cisco Secure Firewall ASA Software 9.18.4.8
  • •Cisco Secure Firewall FTD Software 7.3.1.1
  • •Cisco Secure Firewall ASA Software 9.20.4
  • •Cisco Secure Firewall ASA Software 9.23.1.26
  • •Cisco Secure Firewall ASA Software 9.18.4.135
  • •Cisco Secure Firewall ASA Software 9.16.1.28
  • •Cisco Secure Firewall FTD Software 7.0.1.1
  • •Cisco Secure Firewall ASA Software 9.18.4.82
  • •Cisco Secure Firewall ASA Software 9.16.4.57
  • •Cisco Secure Firewall ASA Software 9.19.1.38
  • •Cisco Secure Firewall ASA Software 9.24.1.9
  • •Cisco Secure Firewall ASA Software 9.20.3.7
  • •Cisco Secure Firewall ASA Software 9.19.1.24
  • •Cisco Secure Firewall FTD Software 7.0.4
  • •Cisco Secure Firewall ASA Software 9.20.3.10
  • •Cisco Secure Firewall ASA Software 9.23.1.7
  • •Cisco Secure Firewall FTD Software 7.0.1
  • •Cisco Secure Firewall ASA Software 9.18.4.53
  • •Cisco Secure Firewall FTD Software 7.4.2.1
  • •Cisco Secure Firewall FTD Software 7.2.5
  • •Cisco Secure Firewall ASA Software 9.16.3.19
  • •Cisco Secure Firewall FTD Software 7.4.2.3
  • •Cisco Secure Firewall ASA Software 9.16.3.14
  • •Cisco Secure Firewall FTD Software 7.2.8.1
  • •Cisco Secure Firewall ASA Software 9.18.4.47
  • •Cisco Secure Firewall ASA Software 9.19.1.22
  • •Cisco Secure Firewall FTD Software 7.0.8
  • •Cisco Secure Firewall ASA Software 9.16.4.92
  • •Cisco Secure Firewall ASA Software 9.22.1.2
  • •Cisco Secure Firewall ASA Software 9.18.2.8
  • •Cisco Secure Firewall ASA Software 9.23.1.32
  • •Cisco Secure Firewall ASA Software 9.16.4.9
  • •Cisco Secure Firewall ASA Software 9.16.2
  • •Cisco Secure Firewall ASA Software 9.18.4
  • •Cisco Secure Firewall ASA Software 9.18.2.7
  • •Cisco Secure Firewall ASA Software 9.20.3.16
  • •Cisco Secure Firewall ASA Software 9.20.3.9
  • •Cisco Secure Firewall ASA Software 9.20.2
  • •Cisco Secure Firewall ASA Software 9.19.1.18
  • •Cisco Secure Firewall FTD Software 7.0.6.2
  • •Cisco Secure Firewall ASA Software 9.16.4.76
  • •Cisco Secure Firewall ASA Software 9.19.1.12
  • •Cisco Secure Firewall ASA Software 9.22.2.20
  • •Cisco Secure Firewall ASA Software 9.22.2.4
  • •Cisco Secure Firewall FTD Software 7.0.8.1
  • •Cisco Secure Firewall ASA Software 9.24.1.5
  • •Cisco Secure Firewall ASA Software 9.18.3.56
  • •Cisco Secure Firewall ASA Software 9.24.1.155
  • •Cisco Secure Firewall ASA Software 9.20.2.10
  • •Cisco Secure Firewall ASA Software 9.16.4
  • •Cisco Secure Firewall ASA Software 9.22.2.32
  • •Cisco Secure Firewall ASA Software 9.20.2.22
  • •Cisco Secure Firewall FTD Software 7.0.0
  • •Cisco Secure Firewall FTD Software 7.4.2.4
  • •Cisco Secure Firewall FTD Software 7.0.9
  • •Cisco Secure Firewall ASA Software 9.16.4.67
  • •Cisco Secure Firewall FTD Software 7.2.12
  • •Cisco Secure Firewall ASA Software 9.18.4.90
  • •Cisco Secure Firewall ASA Software 9.18.3.46
  • •Cisco Secure Firewall ASA Software 9.16.4.39
  • •Cisco Secure Firewall ASA Software 9.16.4.42
  • •Cisco Secure Firewall FTD Software 7.7.0
  • •Cisco Secure Firewall FTD Software 7.6.4
  • •Cisco Secure Firewall FTD Software 7.0.6
  • •Cisco Secure Firewall ASA Software 9.18.2
  • •Cisco Secure Firewall ASA Software 9.20.4.34
  • •Cisco Secure Firewall ASA Software 9.22.1.6
  • •Cisco Secure Firewall ASA Software 9.19.1.42
  • •Cisco Secure Firewall ASA Software 9.18.3.55
  • •Cisco Secure Firewall FTD Software 7.4.1
  • •Cisco Secure Firewall ASA Software 9.18.1.3
  • •Cisco Secure Firewall ASA Software 9.23.1.22
  • •Cisco Secure Firewall ASA Software 9.23.1.3
  • •Cisco Secure Firewall FTD Software 7.2.2
  • •Cisco Secure Firewall FTD Software 7.2.7
  • •Cisco Secure Firewall FTD Software 7.7.13
  • •Cisco Secure Firewall FTD Software 7.0.7
  • •Cisco Secure Firewall FTD Software 7.6.2
  • •Cisco Secure Firewall ASA Software 9.16.4.14
  • •Cisco Secure Firewall ASA Software 9.20.2.21
  • •Cisco Secure Firewall ASA Software 9.16.4.48
  • •Cisco Secure Firewall ASA Software 9.16.2.14
  • •Cisco Secure Firewall ASA Software 9.23.1.195
  • •Cisco Secure Firewall FTD Software 7.2.0
  • •Cisco Secure Firewall FTD Software 7.2.6
  • •Cisco Secure Firewall ASA Software 9.22.2.14
  • •Cisco Secure Firewall FTD Software 7.0.6.1
  • •Cisco Secure Firewall ASA Software 9.22.3
  • •Cisco Secure Firewall ASA Software 9.20.3.20
  • •Cisco Secure Firewall FTD Software 7.4.2.2
  • •Cisco Secure Firewall ASA Software 9.22.2
  • •Cisco Secure Firewall ASA Software 9.18.3.53
  • •Cisco Secure Firewall ASA Software 9.19.1.9
  • •Cisco Secure Firewall ASA Software 9.19.1.28
  • •Cisco Secure Firewall ASA Software 9.16.4.85
  • •Cisco Secure Firewall FTD Software 7.6.2.1
  • •Cisco Secure Firewall ASA Software 9.16.1
  • •Cisco Secure Firewall FTD Software 7.4.8
  • •Cisco Secure Firewall FTD Software 7.0.2.1
  • •Cisco Secure Firewall ASA Software 9.20.3
  • •Cisco Secure Firewall ASA Software 9.20.4.22
  • •Cisco Secure Firewall ASA Software 9.24.1
  • •Cisco Secure Firewall ASA Software 9.19.1.5
  • •Cisco Secure Firewall ASA Software 9.16.4.70
  • •Cisco Secure Firewall FTD Software 10.0.2
  • •Cisco Secure Firewall FTD Software 7.2.5.1
  • •Cisco Secure Firewall FTD Software 7.2.1
  • •Cisco Secure Firewall ASA Software 9.18.3
  • •Cisco Secure Firewall ASA Software 9.18.4.40
  • •Cisco Secure Firewall FTD Software 7.4.3
  • •Cisco Secure Firewall FTD Software 7.7.10
  • •Cisco Secure Firewall ASA Software 9.18.1
  • •Cisco Secure Firewall ASA Software 9.23.1.19
  • •Cisco Secure Firewall ASA Software 9.16.3.3
  • •Cisco Secure Firewall ASA Software 9.20.4.19
  • •Cisco Secure Firewall ASA Software 9.18.4.68
  • •Cisco Secure Firewall FTD Software 7.0.3
  • •Cisco Secure Firewall ASA Software 9.22.2.13
  • •Cisco Secure Firewall ASA Software 9.16.4.61
  • •Cisco Secure Firewall ASA Software 9.19.1.27
  • •Cisco Secure Firewall FTD Software 7.4.2
  • •Cisco Secure Firewall ASA Software 9.23.1
  • •Cisco Secure Firewall ASA Software 9.16.4.55
  • •Cisco Secure Firewall ASA Software 9.16.4.84

Zusammenfassung

CVE-2026-20349 beschreibt eine Sicherheitslücke im Remote Access SSL VPN Dienst der Cisco Secure Firewall Adaptive Security Appliance (ASA) Software sowie der Cisco Secure Firewall Threat Defense (FTD) Software. Ein nicht authentifizierter, entfernter Angreifer kann durch das Senden einer präparierten HTTP-Anfrage einen unerwarteten Neustart des betroffenen Geräts auslösen und damit einen Denial-of-Service (DoS) Zustand verursachen. Die Schwachstelle ist mit einem CVSS-Score von 8.6 als hoch (High) eingestuft.

Technische Details

Die Schwachstelle ist auf eine unzureichende Fehlerprüfung bei der Verarbeitung von HTTP-Anfragen im Remote Access SSL VPN Dienst zurückzuführen. Ein Angreifer kann die Schwachstelle ausnutzen, indem er eine speziell präparierte HTTP-Anfrage an den Remote Access SSL VPN Dienst eines betroffenen Geräts sendet. Ein erfolgreicher Angriff führt dazu, dass das betroffene Gerät neu startet, was zu einem Denial-of-Service (DoS) Zustand führt.

Betroffen sind alle ASA- und FTD-Softwareversionen, die den Remote Access SSL VPN Dienst anbieten. Da für einen erfolgreichen Angriff keine Authentifizierung erforderlich ist, stellt die Schwachstelle ein erhöhtes Risiko dar, insbesondere wenn der SSL VPN Dienst über das Internet erreichbar ist.

Betroffene Systeme

Folgende Softwareversionen sind betroffen:

  • Cisco Secure Firewall ASA Software: 9.16.x, 9.18.x, 9.19.x, 9.20.x, 9.22.x, 9.23.x und 9.24.x (siehe vollständige Versionsliste im JSON-Output unter affectedSystems)
  • Cisco Secure Firewall FTD Software: 7.0.x, 7.2.x, 7.3.x, 7.4.x, 7.6.x, 7.7.x und 10.0.x

Hinweis: Eine vollständige Auflistung aller betroffenen Einzelversionen befindet sich im Feld affectedSystems dieser Meldung.

Empfehlungen und Maßnahmen

  1. Update durchführen: Cisco hat Hotfixes für die betroffenen Release-Zweige veröffentlicht. Es wird dringend empfohlen, die betroffenen Geräte auf die bereitgestellten Hotfix-Versionen zu aktualisieren:
    • ASA: 9.16.4.50, 9.18.4.50, 9.20.4.235, 9.22.3.191, 9.23.1.211, 9.24.1.221
    • FTD: Hotfixes für 7.0.9.1, 7.2.11.1, 7.4.7.1, 7.6.4.1, 7.7.11.1 und 10.0.0.1
  2. Exposition reduzieren: Den Remote Access SSL VPN Dienst, falls möglich, nur über vertrauenswürdige Netzwerke zugänglich machen und den Zugriff aus dem Internet einschränken.
  3. Überwachung: Auf verdächtige HTTP-Anfragen und unerwartete Geräteneustarts achten.
  4. Bestand prüfen: Mit dem Cisco Software Checker die betroffenen Softwareversionen identifizieren.

Quellen

REFERENZEN