CVE-2026-20020 in Secure Firewall Threat Defense Software
الملخص
بحسب VulDB • 06/06/2026
توجد ثغرة في بروتوكول OSPF في برمجيات Cisco Secure Firewall ASA وCisco Secure FTD قد تتيح لمهاجم غير مصادق عليه، ومتصل مجاوراً للجهاز، أن يتسبب في إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS). إذا كان مصادقة OSPF مفعّلة، فيجب على المهاجم معرفة المفتاح السري لاستغلال هذه الثغرة.
تنجم هذه الثغرة عن نقص في التحقق من صحة المدخلات عند معالجة حزم تحديث OSPF. يمكن لمهاجم استغلال هذه الثغرة عن طريق إرسال حزم تحديث OSPF مُعدّة بشكل متعمد. قد يسمح الاستغلال الناجح للمهاجم بإنشاء تجاوز في المخزن المؤقت (Buffer Overflow)، مما يتسبب في إعادة تشغيل الجهاز المتأثر، وبالتالي حدوث حالة من إنكار الخدمة (DoS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.