Cisco-Firewall: Zero-Day-Lücke CVE-2026-20349 wird aktiv ausgenutzt
Veröffentlicht am: 12.08.2026 um 11:43 Uhr | Redaktion boerse-global.de
Der Netzwerk-Spezialist Cisco hat eine schwerwiegende Sicherheitslücke in seinen Firewall-Lösungen Adaptive Security Appliance (ASA) und Firepower Threat Defense (FTD) gemeldet. Die unter der Kennung CVE-2026-20349 geführte Schwachstelle wird nach Angaben von Sicherheitsforschern bereits aktiv für Angriffe im Internet ausgenutzt. Da es sich um eine Zero-Day-Lücke handelt, für die zum Zeitpunkt der ersten Angriffe keine offiziellen Schutzmaßnahmen existierten, ist die Dringlichkeit für Administratoren hoch.
Die Schwachstelle weist einen CVSS-Score von 8.6 auf, was sie als hohes Sicherheitsrisiko einstuft. Nach offiziellen Angaben ermöglicht die Lücke einem entfernten, nicht authentifizierten Angreifer, betroffene Geräte über eine speziell präparierte HTTP-Anfrage an das Remote Access SSL VPN zum Absturz zu bringen. Ein solcher Denial-of-Service-Angriff (DoS) kann die Netzwerkinfrastruktur von Unternehmen erheblich beeinträchtigen, da die Firewall ihre Schutzfunktion verliert oder den gesamten Datenverkehr blockiert. Da der Angriff keine gültigen Anmeldedaten erfordert, gilt das Bedrohungspotenzial als besonders kritisch.
Die US-amerikanische Cybersicherheitsbehörde CISA hat auf die Bedrohungslage reagiert und CVE-2026-20349 am 11. August 2026 in ihren Katalog der bekanntlich ausgenutzten Schwachstellen (Known Exploited Vulnerabilities) aufgenommen. Für US-Bundesbehörden wurde damit eine strikte Frist gesetzt: Sie sind verpflichtet, ihre Systeme bis zum 14. August 2026 mit den entsprechenden Sicherheitsupdates zu versehen. Branchenberichten zufolge wird die Schwachstelle bereits seit Anfang August 2026 aktiv missbraucht. Da für die Lücke keine wirksamen Workarounds bekannt sind, stellt die Installation der bereitgestellten Hotfixes die einzige effektive Gegenmaßnahme dar.
Angesichts der zunehmenden Ausnutzung von IT-Sicherheitslücken wird proaktiver Schutz für Firmen immer wichtiger. Dieser kostenlose Report klärt auf, wie Sie Ihr Unternehmen absichern und aktuelle Cyberrisiken sowie gesetzliche Pflichten frühzeitig erkennen. Gratis-Report zu Cyber Security Bedrohungen jetzt herunterladen
Cisco hat für eine Vielzahl betroffener Softwareversionen entsprechende Korrekturen bereitgestellt. Die Sicherheitsupdates decken die ASA-Versionen 9.16 bis 9.24 sowie die FTD-Reihen 7.0 bis 10.0 ab. Zu den spezifischen Versionen, die Administratoren umgehend einspielen sollten, zählen ASA 9.16.4.50, 9.18.4.50, 9.20.4.235, 9.22.3.191, 9.23.1.211 und 9.24.1.221. Für Anwender der FTD-Software stehen die Versionen 7.4.7.1-1, 7.7.11.1-2 sowie 10.0.0.1-2 zur Verfügung. Zudem ist für die Verwaltung der Geräte der Adaptive Security Device Manager (ASDM) in der Version 7.24.1.374 erforderlich.
Die Entdeckung der Sicherheitslücke ist auf interne Tests bei Cisco sowie auf die Untersuchungen des Sicherheitsforschers Valerio Brussani zurückzuführen. Während die Firewall-Systeme selbst gefährdet sind, teilte das Unternehmen mit, dass das Firepower Management Center (FMC) von dieser spezifischen Schwachstelle nicht betroffen ist. Unternehmen, die Cisco-Systeme für den Fernzugriff über SSL VPN nutzen, wird geraten, die Versionen ihrer Sicherheitsinfrastruktur unverzüglich zu prüfen.
