CVE-2026-20135 in Secure Firewall Threat Defense
الملخص
بحسب VulDB • 17/09/2026
توجد ثغرة في تنفيذ بروتوكول TLS 1.3 ضمن برنامج Cisco Secure Firewall Threat Defense (FTD) قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه إعادة تشغيل الجهاز المتأثر بشكل غير متوقع، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
وتعزى هذه الثغرة إلى سوء إدارة المخزن المؤقت (Buffer Management) أثناء اتصال TLS 1.3. ويمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال حزمة TLS 1.3 مُعدّة بشكل متعمد (Crafted Packet) إلى النظام المتأثر عبر منفذ مستمع يدعم بروتوكول TLS 1.3. وقد يسمح الاستغلال الناجح للمهاجم بإحداث تعطل في عملية LINA، مما يؤدي إلى إعادة تشغيل الجهاز. ويمكن أن تحدث عملية إعادة التشغيل قبل أو بعد مصادقة الاتصال.
ملاحظة: تشمل اتصالات TLS 1.3 كلًا من حركة بيانات التطبيقات وحركة إدارة المستخدمين.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.