Krytyczne luki w oprogramowaniu Cisco Secure ASA i Firewall (CVE-2026-20329)

Co wiadomo

Zespół Cisco przeprowadził kompleksowy przegląd bezpieczeństwa swoich produktów Secure Adaptive Security Appliance, Secure Firewall Threat Defense oraz Secure Firewall Management Center. W wyniku tego odkryto i załatano krytyczne luki związane z niewłaściwym obsługiwaniem wyjątków, sklasyfikowane jako CWE-703.

Wpływ biznesowy

Luki o wysokim poziomie krytyczności (CVSS 9.9) mogą umożliwić atakującym zakłócenie działania urządzeń sieciowych Cisco, co może prowadzić do przerw w dostępności usług lub eskalacji uprawnień. Operatorzy infrastruktury powinni traktować te podatności priorytetowo, aby zapobiec potencjalnym incydentom wpływającym na ciągłość działania i bezpieczeństwo sieci.

Rekomendowane działania administratora

Zaleca się jak najszybsze przejrzenie i wdrożenie dostępnych aktualizacji bezpieczeństwa od Cisco dla wymienionych produktów. W przypadku braku natychmiastowej możliwości patchowania, należy ograniczyć ekspozycję urządzeń w sieci, monitorować logi pod kątem podejrzanych zdarzeń oraz przygotować plan szybkiego reagowania. DataHouse wspiera weryfikację wersji oprogramowania oraz zarządzanie aktualizacjami w celu minimalizacji ryzyka.

Źródła

• NVD
• Reference