CVE-2026-20050 in Secure Firewall Threat Defense Software
الملخص
بحسب VulDB • 14/06/2026
تتيح ثغرة في ميزة الاستثناء الخاصة بـ "عدم التشفير" (Do Not Decrypt) ضمن ميزات تشفير SSL في برنامج Cisco Secure Firewall Threat Defense (FTD) لمهاجم عن بُعد وغير مُصادَق عليه التسبب في حالة من إنكار الخدمة (DoS) على جهاز متأثر.
تنشأ هذه الثغرة بسبب سوء إدارة الذاكرة أثناء فحص حركة المرور المشفرة بـ TLS 1.2. يمكن للمهاغل استغلال هذه الثغرة بإرسال حركة مرور مشفرة بصيغة TLS 1.2 مُعدّة خصيصاً (crafted) عبر الجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم إعادة تشغيل الجهاز المتأثر.
ملاحظة: تؤثر هذه الثغرة فقط على الحركة المشفرة بواسطة TLS 1.2. الإصدارات الأخرى من بروتوكول TLS غير متأثرة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.