LONDON (IT BOLTWISE) – Cisco warnt vor einer im Feld ausgenutzten Lücke in Secure Firewall ASA und Secure Firewall Threat Defense, die einen Remote-DoS auslösen kann. Betroffen ist eine Schwachstelle mit der Kennung CVE-2026-20349 und einem CVSS-Wert von 8,6, ausgelöst durch unzureichende Fehlerprüfung bei HTTP-Anfragen. Für bestimmte ASA- und FTD-Versionen nennt Cisco konkrete Fixes; zugleich hat CISA die Lücke in den KEV-Katalog aufgenommen. Für US-Behörden gilt die Umsetzungsfrist bis zum 14. August 2026.
Die Warnung von Cisco zu Secure Firewall Adaptive Security Appliance (ASA) und Secure Firewall Threat Defense (FTD) hat einen klaren operativen Kern: Eine als Remote DoS eingestufte Sicherheitslücke wird laut Herstellerangaben bereits aktiv ausgenutzt. Technisch geht es um eine unzureichende Fehlerprüfung, die beim Verarbeiten bestimmter HTTP-Anfragen auftritt. Dadurch kann ein Angreifer ohne Authentifizierung eine Störung im Betrieb herbeiführen, etwa so, dass das betroffene Gerät neu lädt und damit kurzfristig nicht mehr erreichbar ist. Cisco verknüpft die Schwachstelle mit CVE-2026-20349 und bewertet sie mit einem CVSS-Score von 8,6 als hoch kritisch, weil die Auswirkung nicht nur Informationsverlust, sondern eine direkte Verfügbarkeitsstörung betrifft.
Der Auslöser ist dabei nicht irgendein beliebiger Webpfad, sondern an die Remote-Access-Funktion gekoppelt: Cisco beschreibt als Angriffsweg, dass ein speziell präpariertes HTTP-Request an den Remote Access SSL VPN-Dienst auf einem betroffenen System gesendet werden kann. In der Advisory heißt es wörtlich: „An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device“. Eine erfolgreiche Ausnutzung könne es dem Angreifer ermöglichen, das Gerät zum Reload zu bewegen, was in der Folge die Denial-of-Service-Situation auslöst. Für Unternehmen ist das besonders wichtig, weil SSL-VPN-Services in vielen Umgebungen die Brücke zwischen internen Systemen und externen Nutzern bilden – und damit Ausfälle häufig nicht lokal bleiben, sondern sich sofort auf Produktivität und Zugriffe auf Anwendungen auswirken.
Welche Installationen konkret betroffen sind, hängt laut Cisco sowohl von der Softwareversion als auch von mindestens einer der genannten Konfigurationen ab. Dazu zählen IKEv2-Remote-Access-VPN mit Client Services sowie ein bestimmtes SSL-VPN-Setup, bei dem „crypto ikev2 enable client-services“ aktiv ist und der Befehl „port SSL-VPN“ bzw. „webvpn enable“ verwendet wird. Daneben nennt Cisco Varianten im Umfeld von Zero Trust Network Access: „zero-trust enable“ und „webvpn enable Zero Trust Network Access“. Gerade diese Kopplung an bestimmte Features zeigt, dass das Problem nicht zwingend jede ASA/FTD-Installation betrifft, aber in typischen Remote-Access-Betriebsbildern häufig genau dort vorkommt, wo HTTP-basierte Interaktionen zwischen Client und Gateway stattfinden.
Konkrete Versionsstände nennt Cisco ebenfalls – und damit wird die Patchplanung in der Praxis greifbar. Für ASA sind mehrere ältere Major-/Minor-Linien genannt: ASA 9.16 wird in der Version 89.16.4.50 gefixt, ASA 9.18 in 89.18.4.50, ASA 9.20 in 9.20.4.235, ASA 9.22 in 9.22.3.191, ASA 9.23 in 9.23.1.211 und ASA 9.24 in 9.24.1.221. Auf der FTD-Seite listet Cisco Fixes für FTD 7.0 (u. a. mit Hotfix-GC-7.0.9.1-1), FTD 7.2 (Hotfix-HM-7.2.11.1-2), FTD 7.4 (Hotfix-HK-7.4.7.1-1), FTD 7.6 (Hotfix-DD-7.6.4.1-2), FTD 7.7 (Hotfix-AN-7.7.11.1-2) sowie FTD 10.0 (u. a. „Cisco_FTD_Hotfix_S-10.0.0.1-2“, ergänzt um Varianten für bestimmte Secure-FW-TD-Geräte). Cisco betont dabei, dass es keine Workarounds gebe, die die Lücke wirksam adressieren – ein Hinweis, der in der Priorisierung meist stärker wiegt als jede theoretische Abschirmung über Konfigurationsänderungen.
Der zeitliche Kontext verstärkt die Dringlichkeit: Cisco gibt an, dass das Unternehmen die Ausnutzung bereits Anfang dieses Monats bemerkt habe. Gleichzeitig nennt der Hersteller keine Details zu Angriffsmustern, Zielorganisationen oder der Identität und Herkunft der mutmaßlichen Angreifer. Auch wenn diese fehlenden Informationen die forensische Einordnung erschweren, liefert der Zuordnungsschritt zur bekannten Ausnutzung einen praktischen Hebel für Security-Teams: Man kann die Risikozone in vorhandenen Remote-Access-Topologien aktiv abgleichen, statt nur auf Verdachtsindizien zu warten. Zusätzlich führt Cisco Valerio Brussani als Person an, die die Schwachstelle separat entdeckt und gemeldet haben soll – das ändert zwar nicht die technische Bewertung, hilft aber bei der Gesamtchronologie der Schwachstellenaufdeckung.
Damit rückt die regulatorische Komponente ins Bild: CISA hat CVE-2026-20349 in den Katalog „Known Exploited Vulnerabilities“ (KEV) aufgenommen. Für Behörden des „Federal Civilian Executive Branch“ (FCEB) bedeutet das eine verbindlich kommunizierte Erwartungshaltung, dass Fixes zeitnah umgesetzt werden, und zwar bis zum 14. August 2026. Selbst außerhalb des US-Staatskontexts ist KEV für viele Organisationen ein starkes Signal, weil es häufig zu standardisierten Priorisierungs-Workflows in Ticketing- und Patch-Management-Prozessen führt. Für Betreiber von ASA/FTD-Umgebungen heißt das konkret: Remote-Access-Bausteine sollten als eigene Klasse in der Schwachstellenbewertung behandelt werden, mit Fokus auf Gateways, die SSL-VPN oder Zero-Trust-Zugriffe für externe Nutzer bereitstellen.
Unterm Strich zeigt die Meldung, wie schwer DoS-Lücken in Edge- und Zugriffs-Gateways organisatorisch wiegen. Anders als bei Schwachstellen, die „nur“ Daten kompromittieren oder Berechtigungen erweitern, trifft ein Remote-DoS die Verfügbarkeit eines zentralen Zugangswegs – damit oft auch eine große Anzahl gleichzeitiger Nutzer und Backend-Routen. Für die nächsten Schritte empfehlen sich daher zwei parallele Stränge: erstens die priorisierte Patch-Zuordnung auf Basis der exakten ASA/FTD-Versionen und der in Cisco genannten Konfigurationsbedingungen, zweitens die kurzfristige Bewertung, ob betroffene Geräte im Betrieb so segmentiert sind, dass ein Reload-Event die Gesamtumgebung nicht überproportional beeinträchtigt. Da Cisco zudem keine Workarounds nennt, ist der Patch-Plan in der Regel der dominante Pfad, während Detektion und Monitoring eher als Ergänzung dienen, um die Zeit bis zum Update zu überbrücken.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Cisco ASA und FTD: Remote-DoS-Lücke wird aktiv ausgenutzt – Patch bis 14. August 2026" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Cisco ASA und FTD: Remote-DoS-Lücke wird aktiv ausgenutzt – Patch bis 14. August 2026" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Cisco ASA und FTD: Remote-DoS-Lücke wird aktiv ausgenutzt – Patch bis 14. August 2026« bei Google Deutschland suchen, bei Bing oder Google News!