Kritische DoS-Schwachstelle in Cisco Secure Firewall ASA/FTD SSL VPN (CVE-2026-20349)
Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen.
Was ist passiert?
Eine Schwachstelle (CVE-2026-20349) im Remote Access SSL VPN Dienst der Cisco Secure Firewall ASA und FTD Software wurde entdeckt. Ein nicht authentifizierter Angreifer kann durch das Senden einer speziell präparierten HTTP-Anfrage einen unerwarteten Neustart des Geräts verursachen. Dies führt zu einem Denial of Service (DoS), bei dem der Dienst vorübergehend nicht verfügbar ist. Die Ursache liegt in einer unzureichenden Fehlerprüfung bei der Verarbeitung von HTTP-Anfragen.
Wer ist betroffen?
Betroffen sind Unternehmen, die Cisco Secure Firewall Adaptive Security Appliance (ASA) Software oder Cisco Secure Firewall Threat Defense (FTD) Software einsetzen. Insbesondere ist der Remote Access SSL VPN Dienst dieser Geräte gefährdet. Wenn Sie diese Produkte nutzen, sollten Sie die Situation genau prüfen.
Wie kritisch ist es?
Die Schwachstelle wird mit einem CVSS-Score von 8.6 als "HIGH" eingestuft, was auf ein hohes Risiko hinweist. Obwohl die geschätzte Wahrscheinlichkeit einer Ausnutzung (EPSS) bei nur 1 % liegt, ist die Situation ernst. Die US-Behörde CISA hat diese Schwachstelle bereits am 10. August 2026 in ihrem Katalog der aktiv ausgenutzten Schwachstellen (KEV) gelistet. Dies bedeutet, dass Angreifer diese Lücke bereits aktiv für Attacken nutzen.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Ihre Cisco Secure Firewall ASA oder FTD Software betroffen ist. Dazu liegen derzeit keine gesicherten Angaben vor, welche spezifischen Versionen betroffen sind oder welche Patches verfügbar sind. Kontaktieren Sie Ihren IT-Dienstleister oder Cisco direkt für aktuelle Informationen und Handlungsempfehlungen. Eine schnelle Reaktion ist aufgrund der aktiven Ausnutzung dringend geboten.
Quellen: NVD (CVE-2026-20349), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.