Cisco ASA ve FTD'de güvenlik duvarlarını yeniden başlatan VPN açığı saldırılarda kullanıldı

Cisco, Secure Firewall ASA ve Secure Firewall Threat Defense (FTD) yazılımlarında saldırılarda kullanılan bir hizmet reddi (DoS) açığını kapattı. CVE-2026-20349 kimlikli açık, kimlik doğrulaması olmayan uzak bir saldırganın özel hazırlanmış bir HTTP isteğiyle cihazı beklenmedik şekilde yeniden başlatmasına imkân veriyor. CVSS puanı 8.6.

Hangi cihazlar etkileniyor?

Cihazın savunmasız olması için hem etkilenen bir sürümü çalıştırması hem de aşağıdaki özelliklerden birinin açık olması, yani SSL dinleme soketlerinin aktif olması gerekiyor:

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

• İstemci hizmetleri etkin IKEv2 Remote Access VPN
• SSL VPN
• Zero Trust Network Access (ZTNA)

Açık, SSL VPN servisinin HTTP isteklerini işlerken yeterli hata denetimi yapmamasından kaynaklanıyor. Kod çalıştırmaya imkân vermiyor, ancak uzaktan çalışma altyapısının tamamen kesilmesine yol açabiliyor.

Hotfix'ler ve istismar

Cisco, ASA'nın 9.16, 9.18, 9.20, 9.22, 9.23 ve 9.24 dalları ile FTD'nin 7.0, 7.2, 7.4, 7.6, 7.7 ve 10.0 dalları için hotfix yayımladı. Cisco PSIRT, Ağustos 2026'da aktif istismardan haberdar olduğunu açıkladı, ancak saldırıların ayrıntılarını paylaşmadı. Üreticiye göre geçici bir çözüm ya da belirli bir saldırı göstergesi bulunmuyor.

CISA açığı KEV kataloğuna ekledi ve ABD federal sivil kurumlarına 14 Ağustos'a kadar düzeltme süresi tanıdı. Açık, Cisco'nun iç güvenlik testleri sırasında bulundu; araştırmacı Valerio Brussani da aynı sorunu bildirdi.

Kısa süre sonra benzer bir açık daha

Ekim sonunda Cisco, aynı SSL VPN servisini etkileyen ve yine DoS'a yol açan ikinci bir istismar edilmiş açık için de düzeltme yayımladı. Bu durum, ASA/FTD VPN arayüzlerinin saldırganların sürekli hedefinde olduğunu gösteriyor.

Ne yapılmalı?

• ASA ve FTD cihazlarınızda IKEv2 RA VPN, SSL VPN veya ZTNA'nın etkin olup olmadığını kontrol edin.
• Kullandığınız dal için yayımlanan hotfix'i (cisco-sa-asaftd-vpn-dos bildirimi) en kısa sürede kurun.
• İş açısından kritik VPN erişimi sağlayan ve hızlı yedeklemesi (failover) olmayan internete açık cihazlara öncelik verin.
• Beklenmeyen yeniden başlama kayıtlarını ve crashinfo dosyalarını izleyin.