CVE-2026-20329: Kritisk fejl i Cisco Secure Firewall og ASA

CVE-2026-20329 er en samling af sårbarheder i Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software og Cisco Secure Firewall Management Center Software. Fejlen hører under CWE-703, som betyder at softwaren ikke håndterer uventede fejltilstande korrekt, for eksempel når den modtager data eller kommandoer, den ikke er programmeret til at forvente. Sårbarheden er fundet af Ciscos eget sikkerhedsteam under en intern gennemgang af koden og er ikke opdaget efter et konkret angreb. Cisco har samlet flere interne fund i én hærdningsudgivelse, som retter problemet i de nævnte produkter.

Sårbarheden rammer virksomheder og kommuner, der bruger Cisco Secure ASA som perimeterfirewall, Cisco Secure Firewall Threat Defense (FTD) som næste generations firewall, eller Cisco Secure Firewall Management Center (FMC) til central styring af firewallregler. Det gælder både fysiske apparater og virtuelle udgaver af softwaren. Er en af disse tre løsninger en del af jeres netværksinfrastruktur, skal I undersøge, om jeres version er ramt.

En angriber, der allerede har et lavt privilegeret login til systemet, kan udnytte fejlen over netværket uden at skulle udføre yderligere brugerhandlinger. Fordi angrebet kan påvirke andre dele af systemet end der, hvor angriberen startede, kan konsekvensen blive fuld kontrol over firewallen: adgang til fortrolige data, ændring af regler og trafik, samt nedbrud af firewallens funktion. For en dansk virksomhed betyder det i praksis, at den enhed, der skal beskytte netværket mod indtrængen, i stedet kan blive angriberens indgang til hele det interne netværk.

CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og lav angrebskompleksitet, men også et eksisterende lavt privilegeret login på systemet, ikke et helt uautoriseret angreb udefra. Der kræves ingen handling fra en bruger. Fortrolighed, integritet og tilgængelighed rammes alle med høj påvirkning. Sårbarheden er offentliggjort af Cisco selv som led i en intern sikkerhedsgennemgang, og der er ikke oplysninger om, at den er udnyttet i praksis eller at der findes offentlig kode til at udnytte den.

Følg disse skridt for at lukke hullet og begrænse risikoen, mens I opdaterer.

1. Opdatér Cisco Secure ASA, Firewall Threat Defense eller Firewall Management Center til den version, Cisco angiver som rettet i deres sikkerhedsbulletin for CVE-2026-20329.
2. Gennemgå, hvilke konti på systemet har lavt privilegeret adgang, og begræns antallet, indtil opdateringen er gennemført.
3. Kontrollér logfiler for usædvanlig aktivitet fra eksisterende brugerkonti på de ramte systemer.
4. Test opdateringen i et testmiljø eller uden for driftstiden, da firewallopdateringer kan medføre kort nedetid på netværksforbindelsen.
5. Dokumentér opdateringen som del af jeres sikkerhedslog, hvis I er underlagt krav om hændelseshåndtering.
6. Hvis I ikke selv har kapacitet til at vurdere, hvilke af jeres enheder der er ramt, eller til at planlægge en opdatering uden driftsafbrydelse, bør I hente ekstern hjælp.