Alert GCSA-26173 - Vulnerabilita' attivamente sfruttata in Cisco Secure Firewall

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA256

******************************************************************

   alert ID: GCSA-26173
       data: 13 agosto 2026
     titolo: Vulnerabilita' attivamente sfruttata in Cisco Secure Firewall

******************************************************************

:: Descrizione del problema

   Cisco ha emesso un avviso di sicurezza relativo alla vulnerabilita'
   CVE-2026-20349 (CVSS v3.1 score 8.6) che interessa

   Cisco Secure Firewall Adaptive Security Appliance (ASA)
   Cisco Secure Firewall Threat Defense (FTD)

   e che attualmente risulta in corso di sfruttamento.

   Un aggressore remoto non autenticato potrebbe causare un attacco DoS,
   inviando richieste HTTP artefatte verso un servizio SSL VPN esposto.

   La vulnerabilita' interessa i dispositivi che hanno una o piu' delle seguenti
   funzionalita' abilitate, le quali configurano un socket SSL in ascolto:

   - IKEv2 Remote Access VPN with client services
   - SSL VPN (WebVPN)
   - Zero Trust Network Access (ZTNA) (FTD only)

   Maggiori informazioni sono disponibili alla sezione "Riferimenti".


:: Apparati e software interessati

   Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
   Cisco Secure Firewall Threat Defense (FTD) Software

   Per una descrizione completa dei dispositivi interessati,
   si prega di far riferimento ai Security Advisories ufficiali.

:: Impatto

   Denial of Service (DoS)


:: Soluzioni

   Aggiornare alle versioni piu' recenti:

   Cisco ASA 89.16.4.50
   Cisco ASA 89.18.4.50
   Cisco ASA 9.20.4.235
   Cisco ASA 9.22.3.191
   Cisco ASA 9.23.1.211
   Cisco ASA 9.24.1.221
   Cisco Secure Firewall FTD Software 7.0.9.1 Hotfix
   Cisco Secure Firewall FTD Software 7.2.11.1 Hotfix
   Cisco Secure Firewall FTD Software 7.4.7.1 Hotfix
   Cisco Secure Firewall FTD Software 7.6.4.1 Hotfix
   Cisco Secure Firewall FTD Software 7.7.11.1 Hotfix
   Cisco Secure Firewall FTD Software 10.0.0.1 Hotfix

   Si consiglia di valutare l'impatto delle vulnerabilita' sui dispositivi in uso,
   e di aggiornare il prima possibile.

   E' possibile utilizzare Cisco Software Checker
   https://sec.cloudapps.cisco.com/security/center/softwarechecker.x
   per determinare il patching appropriato.

   Prima dell'installazione del software consultare il sito del fornitore per maggiori dettagli.


:: Riferimenti

   Cisco Security Advisories
   https://sec.cloudapps.cisco.com/security/center/publicationListing.x

   Cisco Security Advisory
   Cisco Secure Firewall ASA and Secure FTD Software Remote Access SSL VPN DoS Vulnerability
   https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF

   The Hacker News
   https://thehackernews.com/2026/08/cisco-asa-and-ftd-flaw-exploited-in.html

   CVE List
   https://www.cve.org/CVERecord?id=CVE-2026-20349

GARR CERT Security Alert - subscribe/unsubscribe:
https://www.cert.garr.it/alert/ricevi-gli-alert-di-cert

-----BEGIN PGP SIGNATURE-----

iF0EAREIAB0WIQTGpdiR5MqstacBGHbBnEyTZRJgQgUCan4r2wAKCRDBnEyTZRJg
QvAeAJ41kbbdwhHtT4rF50koQk2mzxhgCACeNSjBuhQHSZ6EV3H8ECbd/P6qfNo=
=VPki
-----END PGP SIGNATURE-----