Cisco-Firewall: Kritische Lücke CVE-2026-20349 unter aktivem Angriff
Veröffentlicht am: 12.08.2026 um 19:43 Uhr | Redaktion boerse-global.de
Der Netzwerkhersteller Cisco Systems hat eine dringende Sicherheitswarnung für seine zentralen Firewall-Lösungen veröffentlicht. Betroffen sind die Secure Firewall Adaptive Security Appliance (ASA) sowie die Firepower Threat Defense (FTD). Das Unternehmen registriert derzeit aktive Angriffe, die gezielt dazu eingesetzt werden, betroffene Geräte durch Systemabstürze außer Gefecht zu setzen.
Kritische Schwachstelle im SSL-VPN-Modul
Die als CVE-2026-20349 identifizierte Sicherheitslücke befindet sich im Remote Access SSL VPN der betroffenen Software-Reihen. Ein Angreifer benötigt für einen Angriff keine gültigen Zugangsdaten. Durch das Senden einer manipulierten HTTP-Anfrage über das Netzwerk kann ein nicht authentifizierter Dritter einen Neustart des Geräts erzwingen. Dieser sogenannte Denial-of-Service-Zustand (DoS) führt zur Unterbrechung der Netzwerkverfügbarkeit und der VPN-Dienste.
Branchenanalysten bewerten die Schwachstelle mit einem CVSS-Score von 8.6, was einer hohen Risikostufe entspricht. Das Product Security Incident Response Team (PSIRT) von Cisco bestätigte, dass im August 2026 Berichte über eine aktive Ausnutzung der Schwachstelle eingingen. In Reaktion darauf hat die US-Cybersicherheitsbehörde CISA die Lücke bereits in ihren Katalog der bekanntlich ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) aufgenommen. Für US-Bundesbehörden wurde eine verbindliche Frist zur Behebung der Sicherheitslücke bis zum 14. August festgelegt.
Angesichts der zunehmenden Angriffe auf Netzwerk-Infrastrukturen müssen Unternehmen ihre Verteidigungsstrategien laufend anpassen. Dieses kostenlose E-Book unterstützt Verantwortliche dabei, proaktiv Sicherheitslücken zu schließen und aktuelle gesetzliche Anforderungen zu erfüllen. Gratis-E-Book: Cyberbedrohungen abwenden und Unternehmen schützen
Keine Workarounds – Hotfixes für ASA und FTD verfügbar
Da laut Cisco keine alternativen Schutzmaßnahmen oder Workarounds zur Verfügung stehen, ist die Installation der bereitgestellten Sicherheitsupdates zwingend erforderlich. Das Unternehmen hat spezifische Hotfixes für eine breite Palette an Softwareversionen veröffentlicht.
Die Aktualisierungen betreffen ASA-Versionen von 9.16 bis 9.24 sowie FTD-Releases von 7.0 bis 10.0. Im Detail stehen folgende korrigierte Fassungen zur Verfügung:
* ASA: 89.16.4.50, 89.18.4.50, 9.20.4.235, 9.22.3.191, 9.23.1.211 und 9.24.1.221
* FTD: HK-7.4.7.1-1, AN-7.7.11.1-2 sowie S-10.0.0.1-2
Für die Installation dieser Hotfixes ist die Verwendung des Adaptive Security Device Manager (ASDM) in der Version 7.24.1.374 Voraussetzung.
Wer sich mit der Absicherung kritischer IT-Systeme befasst, sollte auch die neuesten Trends im Bereich Cyber Security Awareness kennen. Erfahren Sie in diesem kostenlosen Report, wie Sie Ihre IT-Sicherheit stärken können, ohne sofort in teure neue Abteilungen investieren zu müssen. Kostenlose Checkliste für IT-Sicherheit jetzt sichern
Hinweise zur Erkennung und Entwarnung für Managementsysteme
Zur Identifizierung von Angriffsversuchen in bestehenden Netzwerkumgebungen hat Cisco entsprechende Snort-Regeln mit den Kennungen 46897 und 59654 bereitgestellt. Diese können in kompatiblen Intrusion-Detection-Systemen eingesetzt werden, um die spezifischen manipulierten HTTP-Anfragen zu blockieren.
Das Firepower Management Center (FMC), welches zur zentralen Verwaltung von Firewall-Clustern dient, ist nach Angaben des Herstellers nicht von der Schwachstelle CVE-2026-20349 betroffen. Kunden, die diese Plattform nutzen, müssen lediglich die verwalteten Endgeräte (ASA und FTD) aktualisieren, um den Schutz wiederherzustellen.
