Kritisch78 / 100Konfidenz: Mittel

In CISA KEVCVSS9.9EPSS87 %Über Netz erreichbarOhne Zutun des Nutzers

Cisco empfiehlt dringend, die Firewalls umgehend auf die behobenen Softwareversionen zu aktualisieren.

▸Herleitung der Bewertung(5)

Wie der Wert zustande kommt

Im CISA-KEV-Katalog: CVE-2026-76418, CVE-2025-20362, CVE-2025-20333, CVE-2024-20353, CVE-2024-20359, CVE-2026-20349, CVE-2026-76519+25
Hoechster CVSS-Basiswert 9.9+18
EPSS 86.7 % Ausnutzungswahrscheinlichkeit binnen 30 Tagen+13
Wird laut Meldung tatsaechlich ausgenutzt: actively exploited, active exploitation+12
Ohne Anmeldung ueber das Netz ausnutzbar (CVE-2026-76418, CVSS-Vektor AV:N/PR:N)+10

Woraus sich die Konfidenz ergibt

Nur ein Herausgeber — keine Gegenlesung
Strukturierte CVE-Daten aus der NVD vorhanden

Die Konfidenz misst die Belegqualität, nicht die Schwere.

Bewertung v1.2, deterministisch berechnet. Bedrohungswert und Konfidenz sind getrennte Größen.· 2026-10-29 11:10 UTCMethodik

Network & Perimeter

New Cisco firewall zero-day exploited to crash SSL VPN devices

BleepingComputer·29. Oktober 2026, 11:10

Originalartikel lesen bei BleepingComputer

Cisco hat eine Zero-Day-Schwachstelle (CVE-2026-76418) in seiner ASA- und FTD-Software behoben, die aktiv ausgenutzt wird, um SSL-VPN-Geräte zum Absturz zu bringen. Betroffen sind Geräte mit "webvpn"-Konfiguration und aktiviertem SSL VPN. Cisco empfiehlt dringend, die Firewalls umgehend zu patchen, um Denial-of-Service-Angriffe zu verhindern.

SecBoard-Einordnung

Die aktive Ausnutzung dieser Zero-Day-Schwachstelle kann zu Denial-of-Service-Angriffen führen, die die Verfügbarkeit kritischer Netzwerkdienste beeinträchtigen. Dies kann den Geschäftsbetrieb erheblich stören und zu Ausfallzeiten führen.

Realistisch schlimmster Fall: Ein unauthentifizierter Remote-Angreifer könnte wiederholt SSL-VPN-Geräte zum Absturz bringen, was zu einem anhaltenden Denial-of-Service führt und den Zugriff auf wichtige Unternehmensressourcen unterbricht.

Empfehlung: Cisco empfiehlt dringend, die Firewalls umgehend auf die behobenen Softwareversionen zu aktualisieren. Als temporäre Maßnahme kann die sekundäre Authentifizierung für relevante Tunnelgruppen deaktiviert werden.

Im erfassten Bestand

▸CVE-2026-76519 kommt damit in 13 erfassten Meldungen der letzten 90 Tage vor.
▸CVE-2024-20353 stand zum Zeitpunkt dieser Meldung seit 918 Tagen im KEV-Katalog der CISA.

Gezählt im eigenen Bestand, rückwärts ab dem Erscheinungsdatum. Das ist Belegstärke, keine Aussage über die Häufigkeit in der Welt.

Key Facts

CVE-2025-20333CISA KEV

CVSS: 9.9 · CRITICAL
EPSS: 72.0%
Über das Netz: ja
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2025-09-25
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-76519CISA KEV

CVSS: 9.8 · CRITICAL
EPSS: 6.2%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität, Verfügbarkeit
im KEV seit: 2026-10-14
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2024-20353CISA KEV

CVSS: 8.6 · HIGH
EPSS: 69.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
im KEV seit: 2024-04-24
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-20349CISA KEV

CVSS: 8.6 · HIGH
EPSS: 1.0%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
im KEV seit: 2026-08-11
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2026-76418CISA KEV

CVSS: 8.6 · HIGH
EPSS: 0.8%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Verfügbarkeit
im KEV seit: 2026-10-29
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2025-20362CISA KEV

CVSS: 6.5 · MEDIUM
EPSS: 86.7%
Über das Netz: ja
Anmeldung nötig: nein
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2025-09-25
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

CVE-2024-20359CISA KEV

CVSS: 6.0 · MEDIUM
EPSS: 18.8%
Über das Netz: nein
Anmeldung nötig: ja
Nutzerinteraktion nötig: nein
Angriffskomplexität: niedrig
Beeinträchtigt: Vertraulichkeit, Integrität
im KEV seit: 2024-04-24
Patch: unbekannt
Zuweisende CNA: psirt@cisco.com

Betroffen

Organisationen, die Cisco Adaptive Security Appliance (ASA) oder Threat Defense (FTD) Software mit "webvpn"-Konfiguration und aktiviertem SSL VPN verwenden.

Hersteller

Cisco

Produkte

Adaptive Security Appliance (ASA) and Firepower Threat Defense (FTD)Secure Email GatewaySecure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD)Secure Firewall Adaptive Security Appliance and Secure Firewall Threat DefenseSecure Firewall ASA Software and Cisco Secure FTD SoftwareAdaptive Security Appliance Software41 VersionenSecure Firewall Threat Defense2 Versionen

▸ CPE-Rohbezeichner anzeigen (45)

cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:10.1.0:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:7.6.0:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1.28:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.11:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.13:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.14:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2.7:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.14:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.15:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.19:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.23:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.3:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.14:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.19:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.27:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.38:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4.9:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.16.4:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.24.10:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.1.5:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.1.7:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.1:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.14:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.15:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.17:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.20:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.24:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.26:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.28:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.33:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.35:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.38:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2.8:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.2:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.3.11:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.3.14:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.3.16:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.3.8:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:9.8.3:*:*:*:*:*:*:*

Prüfen

▸Überprüfen Sie, ob Cisco ASA- oder FTD-Geräte mit "webvpn"-Konfiguration und aktiviertem SSL VPN in Ihrer Umgebung vorhanden sind.
▸Stellen Sie sicher, dass alle betroffenen Cisco-Geräte auf die neuesten gepatchten Softwareversionen aktualisiert wurden.

▸ 1 weitere

▸Überwachen Sie die Protokolle Ihrer Cisco ASA/FTD-Geräte auf unerwartete Neustarts oder Abstürze, die auf eine Ausnutzung hindeuten könnten.

Offene Punkte

▸ anzeigen

▸Die genaue Identität der Angreifer ist im Artikel nicht spezifiziert.
▸Die spezifischen Branchen, die von den Angreifern ins Visier genommen werden, sind nicht spezifiziert.
▸Die geografische Reichweite der Angriffe ist nicht spezifiziert.

Red-Team-Relevanz

Was heißt das für dein nächstes Assessment?

▸ Einordnung anzeigen

Initial Access möglich?Ja
Privilege Escalation relevant?Unklar
Exploit öffentlich verfügbar?Ja
Detection / Logging prüfbar?Möglich
Für Purple-Team-Szenario geeignet?Unklar

Kundenfragen

Haben wir Cisco extern erreichbar?
Haben wir VPN extern erreichbar?

MITRE ATT&CK(1)

Techniken aus allen Quellen zusammengeführt — nach Stärke des Belegs sortiert.

T1499Denial of Servicezugeordnet

„aktiv ausgenutzt, um SSL-VPN-Geräte zum Absturz zu bringen“

Mehrere Herkünfte bei derselben Technik heißt: mehrere unabhängige Wege führen dorthin.

Quellen & Belege· 1 Quelle

BleepingComputerKontextPUBLICZuverlässigkeit Cdiese Meldung

Redaktionelle Berichterstattung, meist Zweitverwertung einer Primaerquelle.

New Cisco firewall zero-day exploited to crash SSL VPN devices

Nur eine Quelle — der Sachverhalt ist an keiner zweiten Stelle gegengelesen.

Verknüpfte Intelligence

Dieselben Entitäten an anderer Stelle auf SecBoard.

CVE-Profile

CVE-2025-20333 CVE-2026-76519 CVE-2024-20353 CVE-2026-20349 CVE-2026-76418 CVE-2025-20362 CVE-2024-20359

Themen

Security

Vollständigen Artikel lesen bei BleepingComputer

Erwähnte CVEs (7)

CVE-2025-20333CRITICAL(9.9)

KEVEPSS 72.0%

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.

Details NVD

CVE-2026-76519CRITICAL(9.8)

KEVEPSS 6.2%

A vulnerability in the Advanced Malware Protection (AMP) feature of Cisco Secure Email Gateway could allow an unauthenticated, remote attacker to write arbitrary files on the underlying operating system. This vulnerability is due to improper handling of email attachments when the file reputation service is enabled. An attacker could exploit this vulnerability by sending an email that contains a crafted attachment through an affected device. A successful exploit could allow the attacker to write arbitrary files and execute commands with root privileges on the underlying operating system.

Details NVD

CVE-2024-20353HIGH(8.6)

KEVEPSS 69.8%

A vulnerability in the management and VPN web servers for Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP header. An attacker could exploit this vulnerability by sending a crafted HTTP request to a targeted web server on a device. A successful exploit could allow the attacker to cause a DoS condition when the device reloads.

Details NVD

CVE-2026-20349HIGH(8.6)

KEVEPSS 1.0%

A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.  This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Details NVD

CVE-2026-76418HIGH(8.6)

KEVEPSS 0.8%

A vulnerability in the Remote Access SSL VPN service of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to logic errors when secondary authentication is configured on a tunnel group. An attacker could exploit this vulnerability by sending a crafted request when connecting to the SSL remote access VPN. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Details NVD

CVE-2025-20362MEDIUM(6.5)

KEVEPSS 86.7%

Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTD Software releases that are affected by CVE-2025-20333 and CVE-2025-20362. This attack can cause unpatched devices to unexpectedly reload, leading to denial of service (DoS) conditions. Cisco strongly recommends that all customers upgrade to the fixed software releases that are listed in the Fixed Software ["#fs"] section of this advisory. A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to access restricted URL endpoints that are related to remote access VPN that should otherwise be inaccessible without authentication. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker could exploit this vulnerability by sending crafted HTTP requests to a targeted web server on a device. A successful exploit could allow the attacker to access a restricted URL without authentication.

Details NVD

CVE-2024-20359MEDIUM(6.0)

KEVEPSS 18.8%

A vulnerability in a legacy capability that allowed for the preloading of VPN clients and plug-ins and that has been available in Cisco Adaptive Security Appliance (ASA) Software and Cisco Firepower Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary code with root-level privileges. Administrator-level privileges are required to exploit this vulnerability. This vulnerability is due to improper validation of a file when it is read from system flash memory. An attacker could exploit this vulnerability by copying a crafted file to the disk0: file system of an affected device. A successful exploit could allow the attacker to execute arbitrary code on the affected device after the next reload of the device, which could alter system behavior. Because the injected code could persist across device reboots, Cisco has raised the Security Impact Rating (SIR) of this advisory from Medium to High.

Details NVD

SecBoard-Einordnung

Im erfassten Bestand

Key Facts

Betroffen

Prüfen

Offene Punkte

Red-Team-Relevanz

MITRE ATT&CK(1)

Quellen & Belege· 1 Quelle

Verknüpfte Intelligence

Verwandte Artikel