CVE-2026-20121 in Secure Firewall Adaptive Security Appliance Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle im Access Control List (ACL) Object Group Search (OGS)-Implementierung von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, konfigurierte Zugriffskontrollen zu umgehen.
Diese Schwachstelle ist auf einen Logikfehler bei der Befüllung von Gruppen-Zugriffskontrollrichtlinien (ACPs) mit konfigurierter OGS zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er Traffic sendet, der eigentlich blockiert werden sollte, durch das Gerät leitet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, Zugriffskontrollen zu umgehen und Geräte in geschützten Netzwerken zu erreichen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.