CVE-2026-20222 in Secure Firewall Adaptive Security Appliance
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle in der EIGRP-Implementierung in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, ein unerwartetes Neustart des Geräts zu verursachen, was zu einer Denial-of-Service-(DoS)-Bedingung führt.
Diese Schwachstelle ist auf eine unangemessene Ressourcenverwaltung bei der Verarbeitung von EIGRP-Aktualisierungsnachrichten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte EIGRP-Aktualisierungen mit hoher Rate an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen Speicherleck zu verursachen, der schließlich dazu führt, dass das betroffene Gerät unerwartet neu startet.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.