Cisco ASA/FTD Remote Access SSL VPN – Authentifizierter Angriff

Beschreibung

In der Remote-Access-SSL-VPN-Funktionalität von Cisco Secure Firewall ASA Software und Cisco Secure Firewall Threat Defense (FTD) Software wurde eine Sicherheitslücke bekannt, die einem authentifizierten Angreifer ermöglicht, weitergehende Aktionen durchzuführen. CVSS-Basiswert: 7.7 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.3 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cisco (Webex/UC)

• Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability KEV CVE-2026-76504
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• Cisco Secure Email Gateway SQL Injection Vulnerability KEV CVE-2026-76461
• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche KEV CVE-2026-20316
• Cisco Catalyst SD-WAN Manager: Beliebiges Schreiben/Überschreiben von Dateien KEV CVE-2026-20262