Cisco heeft acht kwetsbaarheden verholpen in de Secure Firewall-softwareproducten ASA, Threat Defense (FTD) en Management Center (FMC), meldt het Nationaal Cyber Security Centrum in advisory NCSC-2026-0458. Cisco groepeerde de lekken in acht verschillende kwetsbaarheidsklassen en kende aan elke klasse één CVE-kenmerk toe, waaronder authenticatie-omzeiling via een alternatief pad en het gebruik van hardgecodeerde wachtwoorden.
De scores lopen uiteen van CVSS 8,1 tot 9,9. CVE-2026-20329, CVE-2026-20330 en CVE-2026-20332 krijgen de hoogste score van 9,9. CVE-2026-20331 scoort 9,6, CVE-2026-20333 en CVE-2026-20336 scoren 8,8, CVE-2026-20334 scoort 8,4 en CVE-2026-20335 scoort 8,1. Voor twee van de kwetsbaarheden, CVE-2026-20329 en CVE-2026-20330, meldt Cisco dat misbruik via het netwerk mogelijk is met slechts beperkte gebruikersrechten en zonder dat een gebruiker iets hoeft te doen. Voor de overige zes kwetsbaarheden zijn de precieze aanvalsvoorwaarden niet in de advisory terug te vinden; Cisco verwijst daarvoor naar de eigen beveiligingsadvisory.
Los van deze acht nieuwe kwetsbaarheden meldt Cisco dat twee eerder gepatchte lekken in Secure FMC nog actief worden misbruikt: CVE-2026-20079, waarmee authenticatie omzeild kan worden, en CVE-2026-20316, waarmee met statische inloggegevens toegang verkregen kan worden. Die twee maken geen deel uit van de nieuwe update, maar onderstrepen wel dat beheerders die nog niet hebben gepatcht een verhoogd risico lopen.
Cisco heeft voor alle acht kwetsbaarheden een hardening-update uitgebracht voor Adaptive Security Appliance, Firepower Threat Defense en Secure Firewall Management Center. Concrete versienummers van de fix staan niet op de NCSC-pagina; beheerders vinden de exacte build- en versie-informatie in de onderliggende Cisco-advisory.
Voor organisaties die met ASA, FTD of FMC werken is dit een update om niet op de lange baan te schuiven. Met scores tot 9,9 op de CVSS-schaal gaat het om kwetsbaarheden die, eenmaal bekend, snel doelwit kunnen worden, zeker omdat Cisco-firewalls vaak direct aan de rand van het netwerk staan. Controleer bovendien expliciet of de FMC-omgeving al is bijgewerkt tegen de twee oudere, actief misbruikte lekken, los van deze nieuwe patch.
Bron: NCSC-NL Advisories (Cisco)
Zelfde kwetsbaarheid
Cisco patcht actief misbruikte ASA- en FTD-zero-day die firewalls laat crashen
AnalyseInfraTrust-rapport: netwerkbeheersystemen steeds vaker doelwit van aanvallers
DreigingenNCSC: kritieke kwetsbaarheden verholpen in Cisco Secure Firewall Management Center
DreigingenNóg een kwetsbaarheid verholpen in Cisco Secure Firewall Management Center
Blijf op de hoogte
Meld je aan voor de nieuwsbrief: spoedalerts bij kritieke dreigingen en een wekelijks overzicht. Geen mail achterlaten? Volg ons dan via RSS.