CVE-2023-20086 in ASA
الملخص
بحسب VulDB • 25/06/2026
تتيح ثغرة في معالجة بروتوكول ICMPv6 ضمن برمجيات جهاز حماية الشبكة التكيفي (ASA) من شركة سيسكو وبرمجيات الدفاع عن التهديدات على أساس القدرات (FTD) الخاصة بشركة سيسكو، لمهاجم بعيد غير مصرح له بإحداث حالة حجب للخدمة (DoS). وتعود هذه الثغرة إلى معالجة غير سليمة لرسائل ICMPv6. ويمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال رسائل ICMPv6 مُعدّة خصيصاً لنظام سيسكو ASA أو FTD المستهدف الذي تم تفعيل بروتوكول IPv6 عليه. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم إعادة تشغيل الجهاز، مما يؤدي إلى حدوث حالة حجب للخدمة (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.