CVE-2026-20349 Denegación de servicio en el servicio SSL VPN de acceso remoto de Cisco ASA y FTD

Qué es CVE-2026-20349

Una vulnerabilidad en el servicio SSL VPN de acceso remoto de Cisco Secure Firewall ASA y FTD se debe a una verificación insuficiente de errores al procesar solicitudes HTTP. Un atacante remoto no autenticado podría enviar una solicitud HTTP manipulada para provocar la recarga inesperada del dispositivo y una denegación de servicio.

Productos y versiones afectadas

• Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software

  • 9.16.1
  • 9.16.1.28
  • 9.16.2
  • 9.16.2.3
  • 9.16.2.7
  • 9.16.2.11
  • 9.16.2.13
  • 9.16.2.14
  • 9.16.3.3
  • 9.16.3
  • 9.16.3.14
  • 9.18.1
  • 9.16.3.15
  • 9.18.1.3
  • 9.18.2
  • 9.16.3.19
  • 9.16.3.23
  • 9.18.2.5
  • 9.16.4
  • 9.18.2.7
  • 9.19.1
  • 9.16.4.9
  • 9.18.2.8
  • 9.16.4.14

• Cisco Cisco Secure Firewall Threat Defense (FTD) Software

  • 7.0.0
  • 7.0.0.1
  • 7.0.1
  • 7.0.1.1
  • 7.0.2
  • 7.2.0
  • 7.0.2.1
  • 7.0.3
  • 7.2.0.1
  • 7.0.4
  • 7.2.1
  • 7.0.5
  • 7.3.0
  • 7.2.2
  • 7.2.3
  • 7.3.1
  • 7.2.4
  • 7.0.6
  • 7.2.5
  • 7.2.4.1
  • 7.3.1.1
  • 7.4.0
  • 7.0.6.1
  • 7.2.5.1

Qué hacer

1. Verificá si usás Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• ekacs/predicted-cve-2026-20349 ↗Panduan Praktikum Edukasi: Deteksi Versi Cisco ASA & FTD (CVE-2026-20349)PUBLICADO 18 OCT · 16:51

Calculadora CVSS

Abrir la calculadora completa →

Descripción original

A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition.  This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.

Referencias

• sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn…
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-20349GOVERNMENT-RESOURCE

Historial de la alerta

1. 18 OCT · 16:51EXPLOIT PÚBLICO Se publicó el repositorio ekacs/predicted-cve-2026-20349.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.