Cve-2026-20349 on BR Defense Centerhttps://brdefense.center/tags/cve-2026-20349/Recent content in Cve-2026-20349 on BR Defense CenterHugopt-brTue, 11 Aug 2026 19:28:13 -0300Cisco alerta sobre vulnerabilidade crítica em firewall Securehttps://brdefense.center/news/cisco-alerta-sobre-vulnerabilidade-critica-em-fire/Tue, 11 Aug 2026 19:28:13 -0300https://brdefense.center/news/cisco-alerta-sobre-vulnerabilidade-critica-em-fire/<p>A Cisco emitiu um alerta sobre uma vulnerabilidade de alta severidade, classificada como CVE-2026-20349, que afeta o software Secure Firewall ASA e Threat Defense (FTD). Com uma pontuação de severidade de 8.6, a falha permite que atacantes remotos provoquem a reinicialização de dispositivos afetados ao enviar requisições HTTP maliciosas para o serviço de VPN SSL de Acesso Remoto. A vulnerabilidade pode ser explorada sem necessidade de autenticação ou interação do usuário, especialmente em configurações que utilizam sockets de escuta SSL. A Cisco recomenda que os clientes atualizem para versões corrigidas do software, já que não há soluções alternativas disponíveis. A empresa também informou que a exploração ativa dessa vulnerabilidade foi detectada em agosto de 2026, embora não tenha fornecido detalhes sobre os alvos ou os atacantes envolvidos. Além disso, a Cisco revelou que o Secure Endpoint Connector para Windows, Mac e Linux também possui vulnerabilidades relacionadas ao ClamAV, mas os patches ainda não estão disponíveis. A situação exige atenção imediata dos profissionais de segurança, especialmente considerando a possibilidade de impacto em conformidade com a LGPD.</p>