Cisco ASA und FTD Denial of Service Vulnerability

Beschreibung

In den Management- und VPN-Webservern von Cisco Adaptive Security Appliance (ASA) Software und Cisco Firepower Threat Defense (FTD) Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer laut CISA einen Denial of Service ermöglicht. CVSS-Basiswert: 8.6 (Hoch). Wird laut CISA KEV aktiv ausgenutzt. Ausnutzungswahrscheinlichkeit (EPSS): 70.7 %.

Changelog

1. 2026-08-12 · zuletzt

   • CVSS-Basiswert ergänzt: 8.6 (vorher lag kein Score vor).
   • Schweregrad: Aktiv ausgenutzt → Hoch.

2. 2026-07-18

   • Zusätzlich betroffen: splunk.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage
• CISA KEV-Katalog Nachweislich aktiv ausgenutzte Schwachstellen

Weitere Schwachstellen in Cisco (Webex/UC)

• Cisco Catalyst SD-WAN Controller – Authentication Bypass (Mai 2026) KEV CVE-2026-20182
• Cisco Catalyst SD-WAN Controller und Manager – Authentication Bypass KEV CVE-2026-20127
• Cisco ASA und FTD Buffer Overflow Vulnerability KEV CVE-2025-20333
• Cisco FMC/SCC – Deserialisierung nicht vertrauenswürdiger Daten (Remote Code Execution) KEV CVE-2026-20131
• Cisco ASA und FTD – Read-Only Path Traversal KEV CVE-2020-3452
• Cisco ASA – Denial-of-Service KEV CVE-2018-0296