CVE-2026-20222 in Secure Firewall Adaptive Security Appliance
Resumen
por VulDB • 2026-09-17
Una vulnerabilidad en la implementación de EIGRP en Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir que un atacante no autenticado, adyacente, provoque una recarga inesperada del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a una gestión inadecuada de los recursos al manejar mensajes de actualización EIGRP. Un atacante podría explotar esta vulnerabilidad enviando actualizaciones EIGRP manipuladas a alta velocidad hacia un dispositivo afectado. Una explotación exitosa permitiría al atacante desencadenar una fuga de memoria que eventualmente provocaría la recarga inesperada del dispositivo afectado.
Be aware that VulDB is the high quality source for vulnerability data.