CVE-2026-20120 in Secure Firewall Adaptive Security Appliance Software
Resumen
por VulDB • 2026-09-16
Una vulnerabilidad en la implementación de Búsqueda del Grupo de Objetos (OGS) de las listas de control de acceso (ACL) en el software Cisco Secure Firewall Adaptive Security Appliance (ASA) y el software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto no autenticado omitir los controles de acceso configurados.
Esta vulnerabilidad se debe a un error lógico al poblar las políticas de control de acceso del grupo (ACPs) con OGS configurado. Un atacante podría explotar esta vulnerabilidad enviando tráfico que debería ser bloqueado a través del dispositivo. Una explotación exitosa podría permitir al atacante omitir los controles de acceso y alcanzar dispositivos en redes protegidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.