文章总结： Cisco发布安全警告，其SecureFirewallASA和FTD软件存在高危零日漏洞CVE-2026-20349，CVSS评分8.6，已被攻击者利用。攻击者无需认证，通过特制HTTP请求即可导致设备重启，造成拒绝服务。受影响版本包括ASA9.16-9.24和FTD7.0-10.0，涉及IKEv2远程访问VPN、SSL-VPN和ZTNA功能。思科已发布补丁，CISA要求联邦机构在8月14日前修复。唯一修复方式是升级，无临时解决方案。 综合评分： 75 文章分类： 漏洞预警,网络安全,安全大事件

【安全圈】Cisco防火墙零日漏洞遭野利用，可远程触发拒绝服务

安全圈

2026年8月12日 19:00 江苏

在小说阅读器读本章

去阅读

关键词

漏洞

思科（Cisco）近日发出安全警告，其Secure Firewall ASA和FTD软件中发现一个新的高危漏洞，且已被攻击者在真实环境中积极利用。

该漏洞编号为CVE-2026-20349，CVSS评分高达8.6分，属于高危级别。攻击者无需任何认证，只需发送特制的HTTP请求，就能导致目标设备重启，从而造成拒绝服务（DoS）攻击。

⚠️ 漏洞详情与响范围

根据思科发布的安全公告，该漏洞源于处理HTTP请求时的错误检查不足。受影响的设备包括运行以下配置的Secure Firewall ASA和FTD软件：

• IKEv2远程访问VPN

  （启用客户端服务）

• SSL-VPN

  （WebVPN功能）

• 零信任网络访问（ZTNA）

  功能

受影响的ASA版本包括9.16至9.24系列，FTD版本包括7.0至10.0系列。思科已为所有受影响版本发布了修复补丁。

🔍 攻击态势与应对措施

思科表示，该公司于本月初发现了该漏洞的野外利用迹象。目前尚无关于攻击者身份、攻击目标以及攻击是否成功的详细信息。

美国网络安全和基础设施安全局（CISA）已将该漏洞添加到其已知被利用漏洞（KEV）目录中，要求联邦民用行政部门（FCEB）机构在2026年8月14日前完成修复。

🛡️ 紧急修复建议

思科强调，目前没有针对该漏洞的临时解决方案，唯一的修复方式是升级到已修复的版本。建议所有使用受影响设备的组织：

• 立即检查

  设备是否运行受影响的版本

• 尽快升级

  到思科发布的修复版本

• 监控网络

  异常流量和设备重启记录

提醒：企业应建立完善的漏洞管理机制，及时跟踪并修复关键基础设施的安全漏洞，特别是防火墙等边界安全设备。

END

阅读推荐

【安全圈】慎用API中转站！开发者遭投毒，敏感信息被窃

【安全圈】字节跳动Coze CLI被吐槽像病毒

【安全圈】SharePoint 漏洞被用于入侵瑞士联邦 IT 机构

【安全圈】OpenAI紧急暂停！新AI模型竟会自学”黑客技术”

安全圈

←扫码关注我们

网罗圈内热点 专注网络安全

实时资讯一手掌握！

好看你就分享 有用就点个赞

支持「安全圈」就点个三连吧！

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全圈 《【安全圈】Cisco防火墙零日漏洞遭野利用，可远程触发拒绝服务》