-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA512


   #####################################################
  ##  N C S C ~ B E V E I L I G I N G S A D V I E S  ##
 #####################################################

Titel           : Kwetsbaarheid verholpen in Cisco Secure Firewall ASA en FTD software
Advisory ID     : NCSC-2026-0295
Versie          : 1.00
Kans            : medium
CVE ID          : CVE-2026-20349
                  (Details over de kwetsbaarheden kunt u vinden op
                   de Mitre website: https://cve.mitre.org/cve/)
Schade          : high
                  Improper Clearing of Heap Memory Before Release ('Heap
                  Inspection')
Uitgiftedatum   : 20260812
Toepassing      : Cisco Secure Firewall Adaptive Security Appliance
                  (ASA) and Secure Firewall Threat Defense (FTD)
Versie(s)       :
Platform(s)     :

Beschrijving
   Cisco heeft een kwetsbaarheid verholpen in Cisco Secure Firewall ASA
   en FTD software.

   De kwetsbaarheid bevindt zich in de heap inspection binnen de Remote
   Access SSL VPN-service. Deze ontstaat door onvoldoende foutcontrole
   tijdens de verwerking van HTTP-verzoeken. Een niet-geauthenticeerde
   externe aanvaller kan speciaal opgemaakte HTTP-verzoeken versturen om
   de getroffen apparaten onverwacht te laten herstarten, wat leidt tot
   een Denial-of-Service. De kwetsbaarheid treft
   netwerkbeveiligingsapparaten die gebruikt worden voor veilige externe
   toegang.

Mogelijke oplossingen
   Cisco heeft updates uitgebracht om de kwetsbaarheid te verhelpen. Zie
   bijgevoegde referenties voor meer informatie.

   Referenties:
      Reference
      https://sec.cloudapps.cisco.com/security/center/content/CiscoSecur
      ityAdvisory/cisco-sa-asaftd-vpn-dos-dzv4mQFF

Vrijwaringsverklaring
   Door gebruik van deze security advisory gaat u akkoord met de
   navolgende voorwaarden. Ondanks dat het NCSC de grootst mogelijke
   zorg heeft betracht bij de samenstelling van dit beveiligingsadvies,
   kan het NCSC niet instaan voor de volledigheid, juistheid of
   (voortdurende) actualiteit van dit beveiligingsadvies. De informatie
   in dit beveiligingsadvies is uitsluitend bedoeld als algemene
   informatie voor professionele partijen. Aan de informatie in dit
   beveiligingsadvies kunnen geen rechten worden ontleend. Het NCSC
   en de Staat zijn niet aansprakelijk voor enige schade ten gevolge
   van het gebruik of de onmogelijkheid van het gebruik van dit
   beveiligingsadvies, waaronder begrepen schade ten gevolge van de
   onjuistheid of onvolledigheid van de informatie in dit
   beveiligingsadvies. Op dit beveiligingsadvies is Nederlands recht
   van toepassing. Alle geschillen in verband met en/of voortvloeiend
   uit dit beveiligingsadvies zullen worden voorgelegd aan de exclusief
   bevoegde rechter te Den Haag. Deze rechtskeuze geldt tevens voor de
   voorzieningenrechter in kort geding.
-----BEGIN PGP SIGNATURE-----
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=TJ4L
-----END PGP SIGNATURE-----