CVE-2026-20250 in Secure Firewall Adaptive Security Appliance Software
Zusammenfassung
von VulDB • 16.09.2026
Eine Schwachstelle im Handling von Datagram TLS (DTLS)-Nachrichten der Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und der Cisco Secure Firewall Threat Defense (FTD) Software für Cisco Secure Firewall 3100 Series- und 4200 Series-Geräte könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, einen Denial-of-Service-(DoS)-Zustand auf einem betroffenen Gerät zu verursachen.
Diese Schwachstelle ist auf ein unangemessenes Ressourcenmanagement bei der Verarbeitung bestimmter DTLS-Nachrichten zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er eine manipulierte Sequenz von DTLS-Traffic an das betroffene Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, ein Neuladen des Geräts zu verursachen, was zu einem DoS-Zustand führt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.