Vulnerabilità ASA / Firepower Threat Defense 7.4

19 avvisi riguardano Cisco ASA / Firepower Threat Defense 7.4, di cui 8 già sfruttati dagli attaccanti. Ultimo: 29 ottobre 2026.

Hai dispositivi ASA / Firepower Threat Defense 7.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi ASA / Firepower Threat Defense 7.4

Vulnerabilità	Gravità	Versioni colpite
Cisco ASA e FTD: falla sfruttata attivamente permette DoS da remoto senza login CVE-2026-76418 · 29 ottobre 2026	Alta 8.6 Sfruttata	12 versioni, da 7.4.0 a 7.4.8
Cisco ASA e FTD: falla nella SSL VPN permette di riavviare il firewall da remoto CVE-2026-76418 · 28 ottobre 2026	Alta 8.6 Sfruttata	12 versioni, da 7.4.0 a 7.4.8
Cisco Snort 3: falla nel decoder SMTP MIME causa denial of service CVE-2026-20011 · 22 ottobre 2026	Media 5.8	10 versioni, da 7.4.0 a 7.4.4
Cisco Snort 3: più falle permettono un DoS da remoto senza autenticazione CVE-2026-20019 +3 · 22 ottobre 2026	Media 5.8	11 versioni, da 7.4.0 a 7.4.7
Cisco Snort 3: traffico GRE annidato può riavviare il motore di rilevamento CVE-2026-20221 · 22 ottobre 2026	Media 5.8	11 versioni, da 7.4.0 a 7.4.7
Cisco Snort 3: buffer overflow nella decompressione VBA causa un DoS CVE-2026-20218 · 22 ottobre 2026	Media 5.8	11 versioni, da 7.4.0 a 7.4.7
Cisco Snort 3: header GTP malformati bloccano il motore di rilevamento (DoS) CVE-2026-76445 · 22 ottobre 2026	Media 5.3	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: DoS sulla SSL VPN colpisce tutte le piattaforme, non solo le virtuali CVE-2024-20260 · 23 settembre 2026	Alta 8.6	9 versioni, da 7.4.0 a 7.4.3
Cisco ASA, FTD e FMC: hardening release corregge più falle, due già sfruttate CVE-2026-20329 +7 · 18 settembre 2026	Critica 9.9	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: un flood di SYN può saturare la CPU tramite il syslog 419002 CVE-2026-20154 · 18 settembre 2026	Alta 8.6	10 versioni, da 7.4.0 a 7.4.4
Cisco ASA e FTD: un certificato IKEv2 malevolo manda in crash la VPN CVE-2026-20249 · 18 settembre 2026	Alta 8.6	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: aggiornamenti EIGRP malevoli possono riavviare il dispositivo CVE-2026-20222 · 18 settembre 2026	Alta 7.4	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: una risposta DNS su TCP manipolata può riavviare il firewall CVE-2026-20248 · 18 settembre 2026	Media 6.8	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: falla sfruttata permette di riavviare il firewall da remoto (DoS) CVE-2026-20349 · 11 agosto 2026	Alta 8.6 Sfruttata	11 versioni, da 7.4.0 a 7.4.7
Cisco ASA e FTD: buffer overflow nel VPN Web Server consente RCE da remoto CVE-2025-20333 · 25 settembre 2025	Critica 9.9 Sfruttata	7 versioni, da 7.4.0 a 7.4.2.3
Cisco ASA e FTD: falla di autorizzazione nel VPN Web Server, sfruttata attivamente CVE-2025-20362 · 25 settembre 2025	Media 6.5 Sfruttata	7 versioni, da 7.4.0 a 7.4.2.3
Cisco ASA e FTD: DoS da remoto senza autenticazione sul servizio Remote Access VPN CVE-2024-20481 · 24 ottobre 2024	Media 5.8 Sfruttata	7.4.0; 7.4.1; 7.4.1.1
Cisco ASA e FTD: falla sfruttata attivamente causa denial of service da remoto CVE-2024-20353 · 24 aprile 2024	Alta 8.6 Sfruttata	7.4.0; 7.4.1
Cisco ASA e FTD: falla sfruttata attivamente permette di passare da amministratore a root CVE-2024-20359 · 24 aprile 2024	Media 6 Sfruttata	7.4.0; 7.4.1

Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.

Altre versioni di ASA / Firepower Threat Defense: 10.1 · 10.0 · 9.24 · 9.23 · 9.22 · 9.20 · 9.19 · 9.18 · 9.17 · 9.16 · 9.15 · 9.14 · 9.12 · 9.8 · 7.7 · 7.6 · 7.3 · 7.2 · 7.1 · 7.0 · 6.7 · 6.6 · 6.4 · 6.2