CVE-2026-20050 in Secure Firewall Threat Defense Software
Resumen
por VulDB • 2026-06-14
Una vulnerabilidad en la función de exclusión "No descifrar" (Do Not Decrypt) del mecanismo de descifrado SSL del software Cisco Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el dispositivo afectado.
Esta vulnerabilidad se debe a una gestión incorrecta de la memoria durante la inspección del tráfico cifrado con TLS 1.2. Un atacante podría explotar esta vulnerabilidad enviando tráfico cifrado TLS 1.2 manipulado ad hoc a través de un dispositivo afectado. Una explotación exitosa permitiría al atacante provocar el reinicio (reload) de un dispositivo afectado.
Nota: Esta vulnerabilidad solo afecta al tráfico que está cifrado mediante TLS 1.2. Otras versiones de TLS no se ven afectadas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.