Ciscoは、Secure Firewall ASAおよびFTDソフトウェアに存在する脆弱性が実際に悪用されていると発表した。この脆弱性は、HTTPリクエスト処理時のエラーチェックが不十分であることに起因し、認証なしでリモートDoS攻撃を引き起こす可能性がある。Ciscoは、この脆弱性により影響を受けたデバイスが再起動を余儀なくされ、結果としてDoS状態になることがあると指摘した。

影響を受けるデバイスは、特定バージョンのSecure Firewall ASAおよびFTDソフトウェアを実行しており、IKEv2リモートアクセスVPN、SSL-VPN、Zero Trust Network Accessといった脆弱な設定を有している。Ciscoは、この脆弱性が内部セキュリティテスト中に発見され、Valerio Brussaniによって別途報告されたと述べた。

Ciscoは、この脆弱性に対する暫定的な対策は存在しないとし、Federal Sivil Yönetim Dalı (FCEB)の組織が修正プログラムを14 Ağustos 2026までに適用することを求められる、米国サイバーセキュリティ・インフラストラクチャー安全保障局（CISA）の既知の使用中脆弱性カタログに追加されたと発表した。