CVE-2026-20330: Kritisk fejl i Cisco ASA, FTD og FMC
Kritisk fejl i Cisco Firewall-software giver angribere fuld kontrol. Opdatér Cisco ASA, FTD og FMC nu.
Hvad er det?
CVE-2026-20330 dækker over flere sårbarheder i Ciscos firewall-produkter, opdaget af Ciscos eget sikkerhedsteam under en intern gennemgang. Sårbarhederne er kategoriseret under CWE-707, som handler om utilstrækkelig neutralisering af input, det vil sige at softwaren ikke håndterer bestemt data korrekt, hvilket kan udnyttes til at manipulere systemet. Cisco har udgivet en samlet sikkerhedsopdatering, der lukker alle fundne problemer. Sårbarhederne er ikke rapporteret udefra, men alvorligheden er vurderet til 9,9 ud af 10.
Hvem rammer det?
Virksomheder og kommuner, der anvender ét eller flere af følgende Cisco-produkter:
- Cisco Secure Adaptive Security Appliance Software (ASA)
- Cisco Secure Firewall Threat Defense Software (FTD)
- Cisco Secure Firewall Management Center Software (FMC)
Produkterne bruges bredt som netværksfirewall og -styring i danske SMV’er og offentlige organisationer. Specifikke versioner fremgår af Ciscos sikkerhedsbulletin, og vi anbefaler, at I tjekker jeres aktuelle version mod Ciscos officielle liste.
Hvad kan ske?
En angriber med blot en almindelig brugerkonto på systemet kan over netværket udnytte sårbarhederne uden yderligere hjælp fra brugere. Konsekvensen er fuld fortrolighed, integritet og tilgængelighed, det vil sige at angriberen kan læse al trafik der passerer firewallen, ændre konfigurationer, åbne bagdøre i netværket eller lukke firewallen helt ned. For en dansk virksomhed betyder det potentielt et kompromitteret netværk, driftstop og brud på persondataforordningen hvis kundedata eksponeres.
Hvor alvorligt er det?
CVSS-scoren er 9,9 ud af 10, hvilket er kritisk. Angrebet kræver netværksadgang og en gyldig brugerkonto, men ingen særlige rettigheder og ingen handling fra andre brugere. Desuden er scopet udvidet, det vil sige at et kompromitteret system kan bruges som springbræt til andre systemer bag firewallen. Der er ikke kendskab til aktiv udnyttelse i naturen på nuværende tidspunkt, men sårbarhederne er teknisk nemme at udnytte, når de først er kortlagt.
Hvad gør jeg nu?
Følg disse trin i prioriteret rækkefølge for at lukke sårbarheden:
- Identificér alle systemer i jeres netværk, der kører Cisco ASA, FTD eller FMC, og notér versionsnumre.
- Konsultér Ciscos officielle sikkerhedsbulletin for CVE-2026-20330 og verificér, hvilke versioner der er sårbare, samt hvilke opdateringer der lukker hullet.
- Planlæg og gennemfør opdateringen hurtigst muligt. Prioritér systemer der er eksponeret mod internettet eller styrer kritisk netværkssegmentering.
- Begræns i mellemtiden adgang til administrationsgrænseflader, så kun kendte og nødvendige brugere og IP-adresser har adgang.
- Gennemgå logfiler for usædvanlig aktivitet, særligt på administrationskonti, siden sårbarhederne blev offentliggjort den 16. september 2026.
- Kontakt en ekstern it-sikkerhedskonsulent, hvis I ikke har interne ressourcer til at gennemføre opdateringen sikkert, eller hvis I mistænker, at systemerne allerede er kompromitteret.
Opdatér inden for 24-48 timer
Vi anbefaler, at I opdaterer Cisco ASA, FTD og FMC så hurtigt som muligt, da CVSS-scoren på 9,9 indikerer, at konsekvenserne ved udnyttelse er meget alvorlige. Selv om der endnu ikke er kendskab til aktiv udnyttelse, er sårbarheden nu offentligt kendt, hvilket øger risikoen for, at angribere undersøger muligheder. Det er acceptabelt at vente til et planlagt vedligeholdelsesvindue i de næste 24-48 timer, men ventetid ud over det fraråder vi, medmindre systemer er isoleret fra ekstern adgang.
Tidslinje
Konkrete eksempler
Kommunal it-afdeling med Cisco FMC
En mellemstor dansk kommune anvender Cisco Firewall Management Center til at styre netværkssegmentering mellem borgerrettede systemer og det interne administrative netværk. En medarbejder med en kompromitteret brugerkonto udnytter CVE-2026-20330 til at ændre firewall-regler og åbne adgang fra det borgervendte segment til det interne netværk. Resultatet kan være adgang til personfølsomme data og et potentielt brud, der skal anmeldes til Datatilsynet.
Ofte stillede spørgsmål
Hvordan finder vi ud af, om vi kører en sårbar version?
Log ind på jeres Cisco-enheder og tjek versionsnummeret i administrationspanelet eller via kommandolinjen. Sammenlign derefter med Ciscos officielle sikkerhedsbulletin for CVE-2026-20330, som lister alle berørte versioner og tilhørende rettede versioner.
Kan vi vente med opdateringen til weekenden?
En kort vente på 24-48 timer for at planlægge en kontrolleret opdatering er acceptabel, hvis I i mellemtiden begrænser adgang til administrationsgrænseflader. Vi fraråder at vente længere, da sårbarhederne nu er offentligt kendte og scorer 9,9 ud af 10 i alvorlighed.
Er vi ramt, selvom vi kun bruger firewallen internt og ikke har den eksponeret mod internettet?
Risikoen er lavere, men ikke fraværende. En angriber med adgang til jeres interne netværk, for eksempel via phishing eller en kompromitteret arbejdsstation, kan stadig udnytte sårbarheden. Opdatering anbefales uanset eksponeringsgrad.
Skal vi anmelde dette til Datatilsynet?
En anmeldelse til Datatilsynet er kun påkrævet, hvis I kan konstatere, at persondata faktisk er blevet kompromitteret som følge af sårbarheden. Selve tilstedeværelsen af en sårbarhed udløser ikke en anmeldelsespligt. Hvis I opdager tegn på indtrængen, bør I vurdere situationen med jeres databeskyttelsesrådgiver.
Påvirker opdateringen driften af vores netværk?
Opdatering af firewall-software kræver typisk en genstart, hvilket medfører kortere driftsafbrydelse. Planlæg opdateringen i et vedligeholdelsesvindue uden for normal arbejdstid, og sørg for at have en gendannelsesplan klar, inden I starter.
Vi har ikke en intern it-afdeling. Hvad gør vi?
Kontakt jeres Cisco-leverandør eller en ekstern it-sikkerhedskonsulent med det samme. De kan gennemgå jeres systemer, vurdere om I er sårbare og gennemføre opdateringen for jer. Jo hurtigere I kontakter dem, jo bedre.
CVSS-detaljer
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
CWE-svaghedstyper
Original NVD-beskrivelse (engelsk)
As part of Cisco’s ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.
The vulnerabilities tracked by CVE-2026-20330 are related to improper neutralization issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-707.
Referencer & kilder
Eksterne kilder
Brug for hjælp med jeres sikkerhed?
Vi hjælper SMV’er med at omsætte trusler som denne til konkrete handlingsplaner.