Ciscoは、Secure Firewall ASAとThreat Defense（FTD）ソフトウェアに存在するCVE-2026-20349と呼ばれるDoS脆弱性が活用されていることを明らかにした。この脆弱性はHTTPリクエストを処理する際の不十分なエラーチェックに起因し、攻撃者がデバイスを再起動させることでサービス停止を引き起こす可能性がある。この脆弱性は、SSLリスニングソケットが有効な場合、認証やユーザーの操作なしに遠隔から悪用される可能性がある。

この脆弱性は、IKEv2リモートアクセスVPNとクライアントサービス、SSL VPN、Zero Trust Network Accessを有効にしたFTDデバイスに影響を与える。Ciscoはこの問題を解決するため、ASA 9.16、9.18、9.20、9.22、9.23、9.24、FTD 7.0、7.2、7.4、7.6、7.7、10.0のバージョンに緊急パッチを公開した。同社は顧客にこれらのパッチを適用し、問題を完全に解決することを推奨している。

Ciscoは、CVE-2026-20349が2026年8月から活用されていると発表したが、攻撃が誰によって行われ、どの組織が標的にされたかについては追加情報を提供していない。この脆弱性はCiscoの内部セキュリティテストで発見され、Valerio Brussaniによっても独立して報告された。