Allarme Cisco: nuova vulnerabilità nei firewall sfruttata per attacchi da remoto

Cisco ha emesso un'allerta di sicurezza urgente riguardante una vulnerabilità critica che interessa i suoi firewall aziendali. Il bug, catalogato come CVE-2026-20349 con un punteggio CVSS di 8.6, colpisce i sistemi della gamma Cisco Secure Firewall ASA e Secure Firewall Threat Defense. Secondo quanto rilevato dai team di sicurezza, la falla è già attivamente sfruttata in attacchi reali condotti da remoto.

Come funziona la vulnerabilità e quali sistemi colpisce

Il problema risiede nel servizio SSL VPN e nei moduli di gestione dell'accesso remoto dei dispositivi. Un attaccante non autenticato può sfruttare il difetto inviando una singola richiesta HTTP opportunamente manipolata. Questa azione provoca il riavvio imprevisto del dispositivo, generando un'interruzione temporanea dei servizi di rete e un conseguente blocco delle connessioni.

La criticità interessa specificamente i dispositivi configurati con:

• Servizio SSL VPN attivo per gli utenti remoti
• Accesso remoto tramite protocollo IKEv2 con servizi client abilitati
• Funzionalità zero-trust attive sui dispositivi Secure FTD

I sistemi non dotati di queste specifiche configurazioni o il software di gestione centralizzata Secure Firewall Management Center non risultano coinvolti direttamente dal problema.

Cosa fare per proteggere la rete aziendale

Considerando l'assenza di soluzioni alternative o di configurazioni tampone, l'unica difesa efficace consiste nell'installazione immediata degli aggiornamenti software ufficiali distribuiti dal produttore. Gli amministratori di rete devono agire rapidamente seguendo alcune indicazioni pratiche per la messa in sicurezza dell'infrastruttura.

Cosa fare subito:

• Verificare la versione del firmware installata sui dispositivi Secure Firewall ASA e FTD
• Scaricare e applicare le patch correttive rilasciate da Cisco per le rispettive serie (ASA 9.16, 9.18, 9.20, 9.22, 9.23, 9.24 e versioni FTD dalla 7.0 alla 10.0)
• Monitorare i log di sistema per individuare eventuali anomalie o riavvii anomali dei apparati perimetrali

Cosa evitare:

• Rimandare l'aggiornamento confidando in barriere perimetrali o filtri esterni
• Lasciare attivi i servizi di accesso remoto non strettamente necessari fino al completamento delle patch

L'aggiornamento tempestivo rappresenta l'unico intervento risolutivo per ripristinare la piena integrità e affidabilità dei sistemi di sicurezza perimetrale.

Domande frequenti

Quali modelli di firewall Cisco sono vulnerabili?

La vulnerabilità riguarda i dispositivi Cisco Secure Firewall ASA e Secure Firewall Threat Defense quando sono attive determinate funzioni di accesso remoto, come SSL VPN o IKEv2.

È possibile bloccare l'attacco senza aggiornare il firmware?

No, il produttore ha confermato che non esistono mitigazioni o configurazioni alternative efficaci: l'unica soluzione per mettersi al sicuro è installare la patch dedicata.

L'attacco consente agli hacker di rubare dati aziendali?

No, la falla causa esclusivamente un'interruzione dei servizi e il riavvio forzato del dispositivo, generando un blocco temporaneo della rete ma senza compromettere direttamente i dati transitanti.