Bài viết này do AI tạo ra, có thể mắc sai sót.
Advisory công bố ngày 16/9, cập nhật bảng bản vá ngày 18/9/2026. Cisco cho biết đợt hardening xuất phát từ đánh giá nội bộ và có sử dụng frontier AI models. Các nhóm lỗi gồm xử lý điều kiện ngoại lệ, kiểm tra cấu trúc dữ liệu, cơ chế phòng vệ, kiểm soát truy cập, so sánh nhạy cảm bảo mật, tính toán và vòng đời tài nguyên.
Không nên hiểu tám CVE là tám lỗi đơn lẻ có cùng điều kiện khai thác: Cisco gán một CVE cho từng nhóm CWE. Tuy vậy, điểm cao nhất 9,9 và thông tin về hai issue liên quan đã bị khai thác khiến đây là đợt vá cần ưu tiên cho hệ thống firewall quản lý tập trung.
ASA: 9.16 và cũ hơn lên 9.16.4.103; nhánh 9.18 lên 9.18.4.94; 9.20 lên 9.20.4.49; 9.22 lên 9.22.3.26; 9.23 lên 9.23.1.47; 9.24 lên 9.24.1.26. Với FTD/FMC, mốc fixed đầu tiên lần lượt là 7.0.10, 7.2.12, 7.4.8, 7.6.6, 7.7.13, 10.0.2 và 10.1.0 theo từng nhánh Cisco liệt kê.
Cisco nói không có workaround. Việc giới hạn đường quản trị, MFA, segmentation và giám sát chỉ giảm bề mặt tấn công, không thay thế bản vá. Cisco PSIRT cũng chỉ xác thực trạng thái affected/fixed được nêu trong advisory; đội vận hành cần dùng đúng tài liệu đó làm nguồn quyết định.
Điểm đáng chú ý không chỉ là CVSS. ASA/FTD/FMC nằm ở vị trí kiểm soát luồng mạng và chính sách bảo mật; lỗi tại lớp quản trị hoặc kiểm soát truy cập có thể biến một hệ thống phòng thủ thành điểm xâm nhập có giá trị cao. Việc Cisco gom lỗi theo CWE giúp khách hàng vá theo đợt, nhưng cũng đòi hỏi kiểm tra kỹ nhánh release để không chọn nhầm bản hotfix.
Với homelab hay doanh nghiệp, ưu tiên hợp lý là inventory và nâng cấp có kiểm soát thay vì chờ dấu hiệu khai thác. Hai lỗi FMC liên quan đã active exploitation là tín hiệu cần coi đợt vá này như công việc vận hành khẩn, đặc biệt với thiết bị quản trị lộ diện hoặc có kết nối tới nhiều site.
Cisco Security Advisory: ASA, FTD và FMC Software Hardening Release tháng 9/2026
