Kerngegevens
- Leverancier
- Cisco
- Producten
- Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
- Cisco Secure Firewall Threat Defense (FTD) Software
- Soort software
- netwerk
- Getroffen versies
- Cisco Secure Firewall ASA Software 9.16 en ouder tot 9.16.4.103, 9.18 tot 9.18.4.94, 9.20 tot 9.20.4.49, 9.22 tot 9.22.3.26, 9.23 tot 9.23.1.47, 9.24 tot 9.24.1.26
- Cisco Secure Firewall Threat Defense (FTD) Software 7.0 en ouder tot 7.0.10, 7.2 tot 7.2.12, 7.4 tot 7.4.8, 7.6 tot 7.6.6, 7.7 tot 7.7.13, 10.0 tot 10.0.2
- Oplossing
- Update beschikbaar
- Opgeloste versie
- Cisco ASA Software 9.16.4.103, 9.18.4.94, 9.20.4.49, 9.22.3.26, 9.23.1.47 of 9.24.1.26
- Cisco FTD Software 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 of 10.1.0
- CVE gepubliceerd
- 11 augustus 2026
- Op de KEV-lijst sinds
- 11 augustus 2026
- Gepubliceerd op LekkenRadar
- 26 oktober 2026
- Laatst gewijzigd bij NVD
- 26 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de Remote Access SSL VPN-dienst van Cisco Secure Firewall ASA en Secure Firewall Threat Defense (FTD) zit een fout bij het verwerken van HTTP-verzoeken. Een aanvaller hoeft niet in te loggen en kan een speciaal samengesteld verzoek over het netwerk sturen. Het apparaat start dan onverwacht opnieuw op, waardoor de dienst tijdelijk uitvalt (denial of service). Het lek staat sinds augustus 2026 op de lijst van actief misbruikte lekken.
Wie loopt risico?
Je loopt risico als je een Cisco Secure Firewall ASA of FTD gebruikt met remote access VPN: SSL VPN (webvpn), IKEv2 remote access met client services, of op FTD Zero Trust Network Access. Vooral als die dienst vanaf internet bereikbaar is, en dat is bij een VPN meestal zo. Het lek geeft geen toegang tot gegevens, maar een herstart onderbreekt VPN-verbindingen en al het verkeer via de firewall. Dat raakt vooral organisaties die voor thuiswerken of externe toegang van deze VPN afhankelijk zijn. Cisco Secure Firewall Management Center (FMC) is niet getroffen.
Wat moet je doen?
Ga na of je getroffen bent
Controleer of op je ASA of FTD remote access VPN aan staat. Op ASA zie je dat in show running-config aan webvpn enable of crypto ikev2 enable met client-services; op FTD onder Devices > VPN > Remote Access in FMC of onder Remote Access VPN in FDM. Vergelijk daarna je softwareversie met de opgeloste versies.
Werk bij naar een opgeloste versie
Installeer de eerste opgeloste versie voor jouw reeks, bijvoorbeeld ASA 9.20.4.49 of 9.22.3.26 en FTD 7.4.8 of 7.6.6. Cisco raadt de hardening-releases van september 2026 aan; die bevatten deze fix en eerdere hotfixes. De volledige tabel staat in het advies van Cisco.
Er is geen workaround
Cisco biedt geen workaround. Tijdelijke maatregelen, zoals de VPN-toegang beperken tot bekende IP-adressen, verkleinen hooguit de kans op misbruik. Plan de update daarom zo snel mogelijk.
Let op onverwachte herstarts
Controleer logs en monitoring op apparaten die onverwacht opnieuw zijn opgestart. Dat kan wijzen op misbruik van dit lek.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
Het lek zit in de Remote Access SSL VPN-service van Cisco Secure Firewall ASA Software en Secure Firewall Threat Defense (FTD) Software. Door onvoldoende foutcontrole bij het verwerken van HTTP-verzoeken kan een niet-geauthenticeerde aanvaller op afstand een speciaal samengesteld HTTP-verzoek sturen waardoor het apparaat onverwacht herstart. De CVSS-vector (AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H) laat zien dat de aanval via het netwerk kan, laag in complexiteit is, geen rechten of gebruikersinteractie vereist en alleen de beschikbaarheid raakt. De score van 8,6 komt van Cisco zelf (CNA). De zwakte is ingedeeld als CWE-244. Cisco noemt het lek in de KEV-lijst een 'Heap Inspection Vulnerability'.
CVSS-vector (versie 3.1, basisscore 8,6, bron: CNA)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H- Zwakheid (CWE)
- CWE-244 · Onjuist wissen van heapgeheugen voor vrijgave
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 11 augustus 2026
- Deadline van CISA
- 14 augustus 2026
- Gebruikt door ransomwaregroepen
- Niet bekend