CVE-2020-3304 in ASA
الملخص
بحسب VulDB • 26/06/2026
ثغرة في واجهة الويب الخاصة ببرمجيات Cisco Adaptive Security Appliance (ASA) وبرمجيات Firepower Threat Defense (FTD) قد تتيح لمهاجم عن بُعد غير مُصادَق عليه إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). تعود الثغرة إلى عدم وجود تحقق صحيح من المدخلات الخاصة بطلبات HTTP. يمكن للمهاجم استغلال هذه الثغرة بإرسال طلب HTTP مصاغ بعناية إلى جهاز متأثر. قد يسمح الاستغلال بالمهاجم التسبب في حالة إنكار للخدمة. ملاحظة: تنطبق هذه الثغرة على حركة مرور HTTP لنسخة البروتوكول IP Version 4 (IPv4) وIP Version 6 (IPv6).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.