江苏
关键词
漏洞
思科（Cisco）近日发出安全警告，其Secure Firewall ASA和FTD软件中发现一个新的高危漏洞，且已被攻击者在真实环境中积极利用。
该漏洞编号为CVE-2026-20349，CVSS评分高达8.6分，属于高危级别。攻击者无需任何认证，只需发送特制的HTTP请求，就能导致目标设备重启，从而造成拒绝服务（DoS）攻击。
⚠️ 漏洞详情与响范围
根据思科发布的安全公告，该漏洞源于处理HTTP请求时的错误检查不足。受影响的设备包括运行以下配置的Secure Firewall ASA和FTD软件：
- IKEv2远程访问VPN
（启用客户端服务）
- SSL-VPN
（WebVPN功能）
- 零信任网络访问（ZTNA）
功能
受影响的ASA版本包括9.16至9.24系列，FTD版本包括7.0至10.0系列。思科已为所有受影响版本发布了修复补丁。
攻击态势与应对措施
思科表示，该公司于本月初发现了该漏洞的野外利用迹象。目前尚无关于攻击者身份、攻击目标以及攻击是否成功的详细信息。
美国网络安全和基础设施安全局（CISA）已将该漏洞添加到其已知被利用漏洞（KEV）目录中，要求联邦民用行政部门（FCEB）机构在2026年8月14日前完成修复。
️ 紧急修复建议
思科强调，目前没有针对该漏洞的临时解决方案，唯一的修复方式是升级到已修复的版本。建议所有使用受影响设备的组织：
- 立即检查
设备是否运行受影响的版本
- 尽快升级
到思科发布的修复版本
- 监控网络
异常流量和设备重启记录
提醒：企业应建立完善的漏洞管理机制，及时跟踪并修复关键基础设施的安全漏洞，特别是防火墙等边界安全设备。
安全圈
网罗圈内热点 专注网络安全
实时资讯一手掌握！
好看你就分享 有用就点个赞
支持「安全圈」就点个三连吧！
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
