CVE-2026-20014 in Secure Firewall Adaptive Security Appliance Softwareinformación

Resumen

por MITRE • 2026-03-04

Una vulnerabilidad en la característica IKEv2 de Cisco Secure Firewall ASA Software y Cisco Secure FTD Software podría permitir a un atacante remoto autenticado con credenciales de usuario VPN válidas causar una condición de DoS en un dispositivo afectado que también podría impactar la disponibilidad de los servicios a dispositivos en otras partes de la red. Esta vulnerabilidad se debe al procesamiento incorrecto de paquetes IKEv2. Un atacante podría explotar esta vulnerabilidad enviando paquetes IKEv2 manipulados y autenticados a un dispositivo afectado. Un exploit exitoso podría permitir al atacante agotar la memoria, provocando que el dispositivo se recargue.

Be aware that VulDB is the high quality source for vulnerability data.

Responsable

Cisco

Reservar

2025-10-08

Divulgación

2026-03-04

Moderación

aceptado

Artículo

VDB-348774

CPE

listo

EPSS

0.00286

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!