Cisco выпустила hardening-обновление для ASA, FTD и FMC, закрывающее уязвимости неправильного контроля доступа CVE-2026-20332
Cisco выпустила плановое hardening-обновление для Secure Firewall ASA, Secure Firewall Threat Defense и Secure Firewall Management Center, закрывающее несколько внутренне обнаруженных уязвимостей неправильного контроля доступа. Проблемы отслеживаются под идентификатором CVE-2026-20332 и получили критическую оценку CVSS 9.9. Уязвимости затрагивают ключевые компоненты защитной инфраструктуры Cisco и требуют приоритетного внимания администраторов.
Подробности
Уязвимости затрагивают три продукта Cisco: Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software и Cisco Secure Firewall Management Center (FMC). Все они относятся к категории проблем неправильного контроля доступа (Improper Access Control) и объединены в рамках столпа CWE-284 (Improper Access Control) по классификации Common Weakness Enumeration. Согласно записи CVE, уязвимости CVE-2026-20332 присвоена критическая базовая оценка CVSS 9.9 из 10. Такой уровень подразумевает серьёзный риск и требует оперативного реагирования со стороны организаций, использующих перечисленные продукты. Поскольку уязвимости были обнаружены в ходе внутреннего анализа и относятся к широкой категории нарушений контроля доступа, они потенциально могут позволить неавторизованное взаимодействие с защищаемыми ресурсами или обход установленных ограничений доступа. Конкретные версии программного обеспечения, подверженные уязвимости, а также детальные эксплуатационные сценарии в записи CVE не раскрываются — такая практика типична для hardening-релизов, публикуемых в рамках проактивной работы вендора. Дополнительную информацию о затронутых версиях и способах устранения следует искать в соответствующих security advisory Cisco.Что делать
Основная рекомендация — как можно скорее установить hardening-обновление, выпущенное Cisco для затронутых продуктов: - Cisco Secure Firewall Adaptive Security Appliance (ASA) Software; - Cisco Secure Firewall Threat Defense (FTD) Software; - Cisco Secure Firewall Management Center (FMC) Software. Перед обновлением следует свериться с официальными security advisory Cisco, чтобы определить точные версии прошивок, содержащие исправления, и порядок их применения для конкретной конфигурации. В качестве временных компенсирующих мер до установки патчей администраторам имеет смысл ограничить сетевой доступ к интерфейсам управления перечисленных систем, ужесточить правила доступа и усилить мониторинг событий, связанных с аутентификацией и изменениями конфигурации. Учитывая критический уровень CVSS 9.9, затягивание с обновлением не рекомендуется: устройства Cisco Secure Firewall часто располагаются на периметре сети, и компрометация этих компонентов способна открыть злоумышленнику путь вглубь инфраструктуры.Итог
CVE-2026-20332 — критическая группа уязвимостей неправильного контроля доступа, затронувшая Cisco Secure Firewall ASA, FTD и FMC. Несмотря на то что проблемы были выявлены самой Cisco в ходе внутреннего аудита и не связаны с публично известными эксплойтами, критический рейтинг CVSS 9.9 делает установку hardening-обновления приоритетной задачей для всех организаций, использующих эти продукты. Рекомендуется незамедлительно проверить версии ПО и применить исправления.Источник: CVE Project (cvelistV5)