A Cisco alertou sobre uma vulnerabilidade de alta gravidade, rastreada como CVE-2026-20349 (CVSS 8.6), que afeta o Secure Firewall Adaptive Security Appliance (ASA) Software e o Secure Firewall Threat Defense (FTD) Software. A falha permite que um atacante remoto não autenticado cause um reload inesperado do dispositivo, resultando em uma condição de negação de serviço (DoS).
Detalhes Técnicos
A vulnerabilidade é causada por uma verificação de erro insuficiente ao processar solicitações HTTP.
Um atacante pode explorar essa vulnerabilidade enviando uma solicitação HTTP criada para o serviço de VPN SSL de acesso remoto em um dispositivo afetado.
A exploração bem-sucedida pode permitir que o atacante cause o reload do dispositivo afetado, resultando em uma condição de DoS.
A CISA adicionou essa vulnerabilidade ao seu Catálogo de Vulnerabilidades Conhecidas e Exploradas, destacando o risco significativo que ela representa para as entidades federais.
Próximos Passos
Verificar se os dispositivos afetados estão atualizados com o patch de segurança.
Monitorar o tráfego de rede para detectar possíveis tentativas de exploração.
Implementar medidas de segurança adicionais para proteger contra ataques de DoS.
