Cisco के फ़ायरवॉल उत्पादों में कई सुरक्षा कमजोरियाँ

Cisco Systems ने अपने फ़ायरवॉल उत्पादों "Cisco Secure Firewall" श्रृंखला में कई सुरक्षा कमजोरियों का खुलासा किया है और सुरक्षा अपडेट जारी किया है। इनमें से कुछ कमजोरियों का दुरुपयोग किया जा चुका है।

कंपनी ने स्थानीय समयानुसार 16 सितंबर 2026 को एक सुरक्षा सलाहिका प्रकाशित की, जिसमें "Cisco Secure Firewall Adaptive Security Appliance (ASA)", "Cisco Secure Firewall Threat Defense (FTD)", और "Cisco Secure Firewall Management Center (FMC)" में कई कमजोरियों को संबोधित किया गया है।

इस सलाहिका में कुल 14 मुद्दों और CVE के आधार पर 29 मुद्दों को हल किया गया है। इन कमजोरियों में से 5 को "क्रिटिकल (Critical)" के रूप में वर्गीकृत किया गया है, जो CVE के आधार पर 18 हो जाते हैं।

कंपनी ने उन कमजोरियों को भी संबोधित किया है जो प्रमाणीकरण की आवश्यकता के बिना दूर से स्वतंत्र आदेशों के निष्पादन की अनुमति देती हैं, साथ ही प्रबंधन अधिकारों के अधिग्रहण, सेवा अस्वीकृति, संवेदनशील जानकारी का लीक होना, और प्रमाणीकरण को बायपास करने जैसी समस्याओं को भी हल किया गया है।

कंपनी ने समान कमजोरियों को एकत्रित करके एक CVE नंबर आवंटित करने के मामलों का उल्लेख किया है, और इस सुरक्षा सलाहिका में 8 CVE नंबर शामिल हैं। सामान्य कमजोरियों की मूल्यांकन प्रणाली "CVSSv3.1" के आधार स्कोर में, दो मुद्दों का स्कोर "9.9" है, जबकि स्कोर "7.5" तक फैला हुआ है।