Risolte vulnerabilità in prodotti Cisco (AL06/260326/CSIRT-ITA)
Data:
26 Marzo 2026
Impatto Sistemico
Medio (60.76)
Sintesi
Cisco ha rilasciato aggiornamenti di sicurezza che risolvono diverse nuove vulnerabilità, con gravità “alta”, riguardanti vari prodotti Secure Firewall.
Tipologia
- Denial of Service
Prodotti e versioni affette
Cisco
- IOS Software
- IOS XE Software
- Secure Firewall ASA Software
- Secure FTD Software
- Catalyst 9200 Series Switches, including 9200CX and 9200L switches
- Catalyst ESS9300 Embedded Series Switches
- Catalyst IE9310 and IE9320 Rugged Series Switches
- IE3500 and IE3505 Rugged Series Switches
Nota : consultare il bollettino del vendor per maggiori dettagli in merito alle versioni e le configurazioni vulnerabili.
Azioni di mitigazione
In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni riportate nei bollettini di sicurezza riportati nella sezione Riferimenti.
Riferimenti
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-ftd-ios-dos-kPEpQGGK
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-xe-secureboot-bypass-B6uYxYSZ
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-iosxe-tls-dos-TVgLDEZL
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-ios-http-dos-sbv8XRpL
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-bootp-WuBhNBxA
- https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-dos-hnX5KGOm
CVE
| CVE-ID | |||
|---|---|---|---|
| CVE-2026-20004 | CVE-2026-20012 | CVE-2026-20104 | CVE-2026-20125 |
| CVE-2026-20084 | CVE-2026-20086 | ||
Change log
| Versione | Note | Data |
|---|---|---|
| 1.0 | Pubblicato il 26-03-2026 | 26/03/2026 |
Il presente articolo è un prodotto originale di csirt.gov.it, riproposto qui a solo scopo di aumentarne la visibilità. Può essere visualizzato in versione originale al seguente link
Ultimo aggiornamento
30 Marzo 2026, 09:58
CSIRT Toscana