Cisco, Secure Firewall ASA ve Secure FTD yazılımlarını etkileyen yüksek riskli bir açığın sahada istismar edildiğini doğruladı. CVE-2026-20349 olarak izlenen ve CVSS skoru 8.6 olan hata, kimlik doğrulaması gerektirmeden uzaktan hizmet dışı bırakma saldırısına yol açabiliyor.
Açık, HTTP istekleri işlenirken yapılan yetersiz hata denetiminden kaynaklanıyor. Saldırgan, etkilenen bir cihazdaki Remote Access SSL VPN servisine özel hazırlanmış bir HTTP isteği göndererek cihazı yeniden başlatmaya zorlayabiliyor; bu da doğrudan DoS sonucunu doğuruyor. Cisco, başarılı bir istismarın cihazı reload ettirebileceğini ve bunun hizmet kesintisine yol açacağını bildirdi. Açığın istismarı için cihazda IKEv2 Remote Access VPN, SSL-VPN ya da Zero Trust Network Access yapılandırmalarından en az birinin açık olması gerekiyor.
Hangi sürümler risk altında
Cisco’nun notuna göre sorun, Secure Firewall ASA Software veya Cisco Secure FTD Software’ın savunmasız bir sürümünü çalıştıran ve aşağıdaki yapılandırmalardan en az birini kullanan cihazları etkiliyor. IKEv2 Remote Access VPN için crypto ikev2 enable <interface_name> client-services port <port_numbers> komutu, SSL-VPN için webvpn enable <interface_name> komutu, Zero Trust Network Access için ise zero-trust enable yapılandırması listeleniyor.
ASA tarafında 9.16.1 sürümü 9.16.4.50 ile, 9.18.1 sürümü 9.18.4.50 ile, 9.20 sürümü 9.20.4.235 ile, 9.22 sürümü 9.22.3.191 ile, 9.23 sürümü 9.23.1.211 ile ve 9.24 sürümü 9.24.1.221 ile düzeltilmiş durumda. Cisco Secure FTD için de 7.0, 7.2, 7.4, 7.6, 7.7 ve 10.0 serilerinde hotfix paketleri yayımlandı.
FTD 7.0 için Cisco_FTD_Hotfix_GC-7.0.9.1-1.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_GC-7.0.9.1-1.sh.REL.tar, Cisco_FTD_SSP_FP2K_Hotfix_GC-7.0.9.1-1.sh.REL.tar ve Cisco_FTD_SSP_Hotfix_GC-7.0.9.1-1.sh.REL.tar dosyaları listelendi. 7.2 sürümünde Cisco_FTD_Hotfix_HM-7.2.11.1-2.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_HM-7.2.11.1-2.sh.REL.tar, Cisco_FTD_SSP_FP2K_Hotfix_HM-7.2.11.1-2.sh.REL.tar, Cisco_FTD_SSP_FP3K_Hotfix_HM-7.2.11.1-2.sh.REL.tar ve Cisco_FTD_SSP_Hotfix_HM-7.2.11.1-2.sh.REL.tar yer aldı.
7.4 sürümünde Cisco_FTD_Hotfix_HK-7.4.7.1-1.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_HK-7.4.7.1-1.sh.REL.tar, Cisco_FTD_SSP_FP2K_Hotfix_HK-7.4.7.1-1.sh.REL.tar, Cisco_FTD_SSP_FP3K_Hotfix_HK-7.4.7.1-1.sh.REL.tar, Cisco_FTD_SSP_Hotfix_HK-7.4.7.1-1.sh.REL.tar ve Cisco_Secure_FW_TD_4200_Hotfix_HK-7.4.7.1-1.sh.REL.tar yayınlandı. 7.6 için Cisco_FTD_Hotfix_DD-7.6.4.1-2.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_DD-7.6.4.1-2.sh.REL.tar, Cisco_FTD_SSP_FP3K_Hotfix_DD-7.6.4.1-2.sh.REL.tar, Cisco_FTD_SSP_Hotfix_DD-7.6.4.1-2.sh.REL.tar ve Cisco_Secure_FW_TD_4200_Hotfix_DD-7.6.4.1-2.sh.REL.tar duyuruldu.
Cisco, 7.7 sürümü için Cisco_FTD_Hotfix_AN-7.7.11.1-2.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_AN-7.7.11.1-2.sh.REL.tar, Cisco_FTD_SSP_FP3K_Hotfix_AN-7.7.11.1-2.sh.REL.tar, Cisco_FTD_SSP_Hotfix_AN-7.7.11.1-2.sh.REL.tar, Cisco_Secure_FW_TD_1200_Hotfix_AN-7.7.11.1-2.sh.REL.tar ve Cisco_Secure_FW_TD_4200_Hotfix_AN-7.7.11.1-2.sh.REL.tar dosyalarını paylaştı. 10.0 serisinde ise Cisco_FTD_Hotfix_S-10.0.0.1-2.sh.REL.tar, Cisco_FTD_SSP_FP1K_Hotfix_S-10.0.0.1-2.sh.REL.tar, Cisco_FTD_SSP_FP3K_Hotfix_S-10.0.0.1-2.sh.REL.tar, Cisco_FTD_SSP_Hotfix_S-10.0.0.1-2.sh.REL.tar, Cisco_Secure_FW_TD_200_Hotfix_R-10.0.0.1-2.sh.REL.tar, Cisco_Secure_FW_TD_1200_Hotfix_S-10.0.0.1-2.sh.REL.tar, Cisco_Secure_FW_TD_4200_Hotfix_S-10.0.0.1-2.sh.REL.tar ve Cisco_Secure_FW_TD_6100_Hotfix_S-10.0.0.1-2.sh.REL.tar listelendi.
Şirket, bu açık için herhangi bir workarounds olmadığını açıkladı. Cisco ayrıca aktif istismardan bu ayın başlarında haberdar olduğunu belirtti. Sorun, şirketin yürüttüğü iç güvenlik testleri sırasında ortaya çıktı. Valerio Brussani, açığı ayrı olarak keşfedip bildiren kişi olarak kredilendirildi.
İstismarın niteliğine, saldırganın kimliğine ve kökenine, hedef alınan kurumlara ya da girişimlerin başarı durumuna ilişkin ayrıntı paylaşılmadı. ABD Siber Güvenlik ve Altyapı Güvenliği Ajansı, yani CISA, açığı Known Exploited Vulnerabilities, KEV kataloğuna ekledi. Bu adımın ardından federal sivil yürütme organına bağlı kurumların yamaları 14 Ağustos 2026’ya kadar uygulaması gerekiyor.