Krytyczne luki w zabezpieczeniach Cisco Secure Firewall (CVE-2026-20330)

Co wiadomo

Cisco opublikowało aktualizację zabezpieczeń dla oprogramowania Secure Adaptive Security Appliance, Secure Firewall Threat Defense oraz Secure Firewall Management Center, usuwając krytyczne luki związane z niewłaściwą neutralizacją danych (CWE-707). Te podatności mogą umożliwić atakującym poważne naruszenia bezpieczeństwa systemów sieciowych.

Wpływ biznesowy

Luki o wysokim poziomie krytyczności (CVSS 9.9) mogą prowadzić do przejęcia kontroli nad urządzeniami sieciowymi lub zakłócenia ich działania, co zagraża ciągłości działania i bezpieczeństwu infrastruktury IT. Operatorzy powinni traktować te podatności priorytetowo, aby zapobiec potencjalnym atakom i utracie danych.

Rekomendowane działania administratora

Zaleca się niezwłoczne przejrzenie i wdrożenie dostępnych aktualizacji oprogramowania Cisco Secure Adaptive Security Appliance, Secure Firewall Threat Defense oraz Secure Firewall Management Center. W przypadku braku natychmiastowej możliwości aktualizacji, należy ograniczyć ekspozycję urządzeń na sieć, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić ocenę ryzyka. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczeniu ekspozycji sieciowej.

Źródła

• NVD
• Reference