Kwetsbaarheden verholpen in Cisco Secure Firewall ASA, Threat Defense en Management Center

Cisco heeft kwetsbaarheden verholpen in Secure Firewall ASA, Threat Defense en Management Center softwareproducten. Cisco heeft de kwetsbaarheden gegroepeerd naar acht verschillende kwetsbaarheidsklassen (CWE's) en aan iedere groep één CVE-kenmerk toegekend.

De kwetsbaarheden betreffen verschillende beveiligingsproblemen, waaronder onvoldoende toegangscontrole, onjuiste verwerking van invoergegevens, fouten in beveiligingsmechanismen en onjuiste afhandeling van uitzonderingssituaties.0 of hoger.

9. Voor beide kwetsbaarheidsklassen geldt dat misbruik via het netwerk mogelijk is met beperkte gebruikersrechten en zonder gebruikersinteractie.0 en betreffen tekortkomingen in beveiligingsmechanismen en toegangscontrole.

Cisco meldt dat twee kwetsbaarheden binnen de categorie toegangscontrole actief worden misbruikt. Het betreft de eerder afzonderlijk gepubliceerde kwetsbaarheden CVE-2026-20079 en CVE-2026-20316 in Cisco Secure FMC. De kwetsbaarheden kunnen respectievelijk leiden tot het omzeilen van authenticatie en het verkrijgen van toegang met statische inloggegevens.

Het NCSC heeft voor deze kwetsbaarheden reeds advisories uitgebracht.

Voor de overige kwetsbaarheden uit deze hardeningrelease meldt Cisco geen bekend actief misbruik.