Cisco dicht beveiligingslekken in Secure Firewall ASA, Threat Defense en Management Center

Cisco heeft een reeks kwetsbaarheden in Secure Firewall ASA, Secure Firewall Threat Defense (FTD) en Secure Firewall Management Center (FMC) verholpen als onderdeel van een “hardening release”. De gevonden issues zijn geclusterd naar onderliggende zwakheden (CWE’s); per kwetsbaarheidsklasse is één CVE toegewezen. Vier van de acht CVE’s vallen in de hoogste risicocategorie met een CVSS-score van 9.0 of hoger. Voor klanten zijn bijgewerkte softwareversies beschikbaar; workarounds zijn er niet. (sec.cloudapps.cisco.com)

Wat valt op aan deze release

• Cisco groepeerde de bevindingen in acht CWE-klassen. Daarvan scoren er vier “kritiek” of “hoog”: CVE-2026-20329 en CVE-2026-20330 (beide CVSS 9.9), CVE-2026-20331 (9.6) en CVE-2026-20332 (9.0). Misbruik kan in meerdere gevallen via het netwerk en zonder gebruikersinteractie, soms zelfs met slechts beperkte rechten. (sec.cloudapps.cisco.com)
• De resterende vier CVE’s scoren tussen 7.5 en 8.8 en raken onder meer foutafhandeling, vergelijkingslogica en codestandaarden. Ook die zijn in de hardeningrelease aangepakt. (sec.cloudapps.cisco.com)

Actief misbruik van twee toegang‑scontrollelekken
Binnen de klasse “toegangscontrole” (CWE‑284) bevestigt Cisco dat twee kwetsbaarheden actief worden misbruikt:

• CVE-2026-20079 (FMC authenticatie‑omzeiling, CVSS 10.0): hiermee kan een externe, niet‑aangemelde aanvaller via speciaal geprepareerde HTTP‑verzoeken authenticatie omzeilen en scripts draaien met root‑rechten op de FMC. Cisco meldt waargenomen misbruik sinds augustus 2026. Voor Security Cloud Control (SCC) is de fix al door Cisco uitgerold. (cisco.com)
• CVE-2026-20316 (FMC statische inloggegevens, CVSS 5.3 maar met hoge impact in keten): hard‑coded credentials voor een laag‑geprivilegieerde account maken ongeautoriseerde toegang mogelijk. Cloud‑Delivered FMC (cdFMC), FDM, ASA, FTD en SCC zijn hiervoor niet kwetsbaar. Cisco bevestigde actieve exploitatie in juli 2026. (sec.cloudapps.cisco.com)

Ook het Nationaal Cyber Security Centrum (NCSC-NL) waarschuwt. Voor CVE‑2026‑20079 en CVE‑2026‑20316 zijn al Nederlandse advisories gepubliceerd en geüpdatet met de melding dat misbruik is waargenomen. (advisories.ncsc.nl)

Welke versies lossen het op
Cisco adviseert te updaten naar de “first fixed” releases in deze hardeningreeks. Richtlijnen:

• ASA: onder andere 9.16.4.103, 9.18.4.94, 9.20.4.49, 9.22.3.26, 9.23.1.47 en 9.24.1.26. (sec.cloudapps.cisco.com)
• FTD/FMC: 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 of 10.1.0 (afhankelijk van je train). (sec.cloudapps.cisco.com)

Praktische tips voor beheerders

• Patch snel: er zijn geen workarounds; updaten is de remedie. Gebruik desnoods Cisco’s Software Checker om de juiste fixed release te vinden. (sec.cloudapps.cisco.com)
• Beperk blootstelling: publiceer de FMC‑beheerinterface niet op internet en dwing MFA en IP‑restricties af waar mogelijk. Cisco benadrukt dat het aanvalsoppervlak kleiner wordt als de FMC niet publiek bereikbaar is. (cisco.com)
• Controleer op indicatoren: zie je in FMC‑logs een verwijzing naar /var/tmp/license.tmp, onderzoek dan direct verder en neem contact op met Cisco TAC. (cisco.com)

Waarom dit belangrijk is
FMC is het brein van Cisco’s firewallplatform. Een succesvolle aanval op de beheerlaag opent de deur naar beleid, logging en mogelijk onderliggende appliances. Dat verklaart waarom relatief ‘kleine’ fouten zoals statische inloggegevens in de praktijk grote impact kunnen hebben—zeker als aanvallers ze combineren met andere bugs. Cisco geeft aan dat de nu verholpen kwetsbaarheden voortkomen uit intern onderzoek en dat er specifiek is verhard op veelvoorkomende zwakheden (CWE’s). Het doel: minder verrassingen aan de rand van het netwerk. (sec.cloudapps.cisco.com)

Tot slot: voor de overige kwetsbaarheden uit deze hardeningrelease is op dit moment geen actief misbruik bekend. Blijf wel patchen; de fixes dichten meerdere issues tegelijk en verlagen het totale risico. (sec.cloudapps.cisco.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.