CVE-2026-20349

2 karet z 8 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-20349

KEV ✓ EPSS 0.02 náprava do 14. 8. 2026

Hodnocení závažnosti

8.6 CVSS 3.1 cisco

útok odkudkoli z internetu bez přípravy bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat úplný výpadek

přesah dopad i mimo zranitelnou součást

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

cve.org · NVD

13. 8. 2026 1

Zranitelnost CVE-2026-20349 v Cisco ASA a Secure Firewall Threat Defense

Kanadské centrum kybernetické bezpečnosti upozorňuje na vysokou závažnost zranitelnosti (CWE-244) v produktech Cisco Secure Firewall ASA a FTD, kterou lze vzdáleně zneužít k odmítnutí služby odesláním speciálně připraveného HTTP požadavku na vystavený SSL VPN port. Cisco oznámil aktivní zneužívání v přírodě 11. srpna 2026 a vydal opravené verze; centrum doporučuje prioritně aktualizovat internetově dostupné brány a monitorovat proxy logy na příznaky pokusů o zneužití.

KEV ✓ EPSS 0.02 CVE-2026-20349 Cisco veřejná správa CA RO IT FR US 6 zdrojů

Cyber Centre Kanada 13. 8. 15:14 · DNSC Rumunsko 12. 8. 14:14 · CSIRT Itálie (ACN) 12. 8. 11:20 · CERT-FR – avis 12. 8. 02:00 · Cisco PSIRT 11. 8. 18:39 · CISA KEV 11. 8. 02:00

shrnutí generováno strojově za 0,0043 USD — otevřít originál

11. 8. 2026 1

CISA zařadila tři zneužívané zranitelnosti do katalogu

CISA přidala tři zranitelnosti do katalogu Known Exploited Vulnerabilities: CVE-2026-20349 (Cisco Secure Firewall ASA a FTD), CVE-2026-68820 (Microsoft Windows) a CVE-2026-72898 (Metabase). Zdroj uvádí, že se jedná o aktivně zneužívané zranitelnosti představující značné riziko, a vyzývá federální agentury a organizace k jejich prioritní nápravě.

KEV ✓ EPSS 0.82 CVE-2026-20349 CVE-2026-68820 CVE-2026-72898 Cisco Microsoft Metabase veřejná správa US

CISA Advisories · 11. 8. 14:00

shrnutí generováno strojově za 0,0029 USD — otevřít originál