Mittel28 / 100Konfidenz: Mittel

CVSS9.9Über Netz erreichbarOhne Zutun des Nutzers

▸Herleitung der Bewertung(2)

Wie der Wert zustande kommt

Hoechster CVSS-Basiswert 9.9+18
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-20120, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Darunter eine behoerdliche Primaerquelle
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Einschränkungen

Schmale Datenlage: der Wert beruht auf wenigen Einzelsignalen.

Bewertung v1.1, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-09-17 11:01 UTCMethodik

Red Team Network & Perimeter

[NEU] [hoch] Cisco Secure FTD und ASA: Mehrere Schwachstellen

CERT-Bund·17. September 2026, 11:01

Originalartikel lesen bei CERT-Bund

Cisco Secure Firewall Threat Defense und Cisco ASA weisen mehrere kritische Schwachstellen auf. Angreifer könnten diese nutzen, um erweiterte Berechtigungen zu erlangen, Sicherheitsmaßnahmen zu umgehen oder Daten zu manipulieren. Betroffen sind alle Nutzer der genannten Cisco-Produkte und -Versionen. Es wird dringend empfohlen, die von Cisco bereitgestellten Sicherheitsupdates und Herstellerinformationen zu beachten und umgehend zu implementieren.

SecBoard-Einordnung

Diese Schwachstellen könnten es Angreifern ermöglichen, die Kontrolle über Netzwerk-Perimeter-Geräte zu erlangen, was zu einem Umgehen von Sicherheitsmaßnahmen und potenzieller Datenmanipulation oder -offenlegung führen kann.

Realistisch schlimmster Fall: Im schlimmsten Fall könnten Angreifer erweiterte Berechtigungen auf den betroffenen Cisco-Geräten erlangen, Sicherheitsmaßnahmen vollständig umgehen und sensible Daten manipulieren oder offenlegen, was die Integrität und Vertraulichkeit des Netzwerks kompromittiert.

Empfehlung: Organisationen sollten umgehend die von Cisco bereitgestellten Sicherheitsupdates und Herstellerinformationen für Cisco Secure Firewall Threat Defense und Cisco ASA beachten und implementieren.

Key Facts· 12 / 15

Nach Dringlichkeit sortiert: KEV-Eintrag, dann CVSS, dann EPSS. Vollstaendige Liste im Meldungstext.

CVE-2026-20329

CVSS: 9.9 · CRITICAL
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20330

CVSS: 9.9 · CRITICAL
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20332

CVSS: 9.9 · CRITICAL
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20331

CVSS: 9.6 · CRITICAL
EPSS: unbekannt
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20333

CVSS: 8.8 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20336

CVSS: 8.8 · HIGH
EPSS: unbekannt
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20154

CVSS: 8.6 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20249

CVSS: 8.6 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20250

CVSS: 8.6 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20334

CVSS: 8.4 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: ja
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20335

CVSS: 8.1 · HIGH
EPSS: unbekannt
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: hoch
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20222

CVSS: 7.4 · HIGH
EPSS: unbekannt
Über das Netz: nein
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

Betroffen

Alle Nutzer von Cisco Secure Firewall Threat Defense und Cisco ASA Produkten und Versionen sind betroffen.

Prüfen

▸Überprüfen Sie, ob alle Cisco Secure Firewall Threat Defense und Cisco ASA Geräte auf die neuesten, von Cisco empfohlenen Patch-Level aktualisiert wurden.
▸Stellen Sie sicher, dass die Konfigurationen der Cisco-Geräte den aktuellen Best Practices von Cisco für die Härtung entsprechen, um das Risiko zu minimieren.

▸ 1 weitere

▸Überwachen Sie Netzwerk-Perimeter-Geräte auf ungewöhnliche Zugriffsversuche oder Verhaltensweisen, die auf eine Kompromittierung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Spezifische CVE-IDs der Schwachstellen sind nicht angegeben.
▸Details zu den genauen Auswirkungen jeder einzelnen Schwachstelle sind nicht spezifiziert.
▸Informationen über aktive Ausnutzung der Schwachstellen sind nicht im Artikel enthalten.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Möglich
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Möglich
Detection / Logging prüfbar?Ja
Für Purple-Team-Szenario geeignet?Möglich

Kundenfragen

Haben wir Cisco extern erreichbar?
Haben wir VPN extern erreichbar?
Können wir Reconnaissance detektieren?
Können wir Resource Development detektieren?

MITRE ATT&CK(7)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1020Automated Exfiltrationzugeordnet

„oder sensible Informationen offenzulegen“

T1068Exploitation for Privilege Escalationzugeordnet

„Angreifer könnten diese nutzen, um erweiterte Berechtigungen zu erlangen“

T1490Inhibit System Recoveryzugeordnet

„Daten zu manipulieren“

T1562Impair Defenseszugeordnet

„Sicherheitsmaßnahmen zu umgehen“

T1587.001Develop Capabilities: Malwareabgeleitet

T1588.001Obtain Capabilities: Malwareabgeleitet

T1592.002Gather Victim Host Information: Softwareabgeleitet

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Kill-Chain-Phasen

Wie weit im Ablauf die belegten Techniken liegen — je Technik die früheste Phase.

Auskundschaften

›

Bewaffnung

›

Zustellung

›

Ausnutzung

›

Einnistung

›

Fernsteuerung

›

Zielhandlung

Quellen & Belege· 1 Quelle

CERT-BundPrimärbelegPUBLICZuverlässigkeit Adiese Meldung

Behoerdliche Veroeffentlichung mit Amtspflicht zur Richtigkeit, frei zugaenglich.

[NEU] [hoch] Cisco Secure FTD und ASA: Mehrere Schwachstellen

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2026-20329 CVE-2026-20330 CVE-2026-20332 CVE-2026-20331 CVE-2026-20333 CVE-2026-20336 CVE-2026-20154 CVE-2026-20249 CVE-2026-20250 CVE-2026-20334 CVE-2026-20335 CVE-2026-20222 CVE-2026-20248 CVE-2026-20120 CVE-2026-20121

ATT&CK-Heatmap

Themen

hoch

Vollständigen Artikel lesen bei CERT-Bund

Erwähnte CVEs (12)

CVE-2026-20329CRITICAL(9.9)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-20329 are related to issues concerning improper handling of exceptional conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-703.

Details NVD

CVE-2026-20330CRITICAL(9.9)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-20330 are related to improper neutralization issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-707.

Details NVD

CVE-2026-20332CRITICAL(9.9)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-20332 are related to improper access control issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-284.

Details NVD

CVE-2026-20331CRITICAL(9.6)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.   The vulnerabilities tracked by CVE-2026-20331 are related to the failure of protection mechanisms issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-693.

Details NVD

CVE-2026-20333HIGH(8.8)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20333 are related to incorrect comparison conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-697.

Details NVD

CVE-2026-20336HIGH(8.8)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20336 are related to issues concerning improper control of a resource through its lifetime that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-664.

Details NVD

CVE-2026-20154HIGH(8.6)

A vulnerability in the system rate-limiting process for syslog message 419002 of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause high CPU utilization on an affected device, resulting in a denial of service (DoS) condition. This vulnerability is due to improper rate limiting for syslog message 419002. An attacker could exploit this vulnerability by sending a flood of TCP synchronization (SYN) packets to an affected device. A successful exploit could allow the attacker to cause high CPU utilization, resulting in performance degradation. 

Details NVD

CVE-2026-20249HIGH(8.6)

A vulnerability in the certification authentication feature of Internet Key Exchange version 2 (IKEv2) for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause an affected device to reload unexpectedly. This vulnerability is due to a logic error during the certificate authentication phase of the IKEv2 connection setup. An attacker could exploit this vulnerability by attempting to establish an IKEv2 VPN connection with a crafted certificate. A successful exploit could allow the attacker to cause the IKEv2 process to crash, causing a denial of service (DoS) condition.

Details NVD

CVE-2026-20250HIGH(8.6)

A vulnerability in Datagram TLS (DTLS) message handling of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software for Cisco Secure Firewall 3100 Series and 4200 Series devices could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper resource management when processing certain DTLS messages. An attacker could exploit this vulnerability by sending a crafted stream of DTLS traffic to an affected device. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.

Details NVD

CVE-2026-20334HIGH(8.4)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20334 are related to issues concerning improper adherence to coding standards that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-710.

Details NVD

CVE-2026-20335HIGH(8.1)

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20335 are related to incorrect calculation issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-682.

Details NVD

CVE-2026-20222HIGH(7.4)

A vulnerability in the EIGRP implementation in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, adjacent attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to improper resource management when handling EIGRP update messages. An attacker could exploit this vulnerability by sending crafted EIGRP updates at a high rate to an affected device. A successful exploit could allow the attacker to trigger a memory leak that will eventually cause the affected device to reload unexpectedly.

Details NVD

SecBoard-Einordnung

Key Facts· 12 / 15

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(7)

Kill-Chain-Phasen

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel