CVE-2026-20100 in Secure Firewall Adaptive Security Appliance Software
Zusammenfassung
von VulDB • 20.07.2026
Eine Schwachstelle im LUA-Interpreter der Funktion „Remote Access SSL VPN“ von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Secure Firewall Threat Defense (FTD) Software könnte es einem authentifizierten, entfernten Angreifer mit einer gültigen VPN-Verbindung ermöglichen, ein unerwartetes Neustarten des Geräts zu verursachen, was zu einem Denial-of-Service-(DoS)-Zustand führt. Dies betrifft weder die Management-Schnittstellen noch die MUS-Schnittstellen.
Diese Schwachstelle entsteht durch das Vertrauen in Benutzereingaben ohne Validierung im LUA-Interpreter. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er speziell angefertigte HTTP-Pakete an den Remote Access SSL VPN-Server sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ein unerwartetes Neustarten des Geräts zu verursachen, was zu einem DoS-Zustand führt.
Be aware that VulDB is the high quality source for vulnerability data.