CVE-2020-3304 in ASAinformation

Résumé

par VulDB • 28/06/2026

Une vulnérabilité dans l'interface web du logiciel Cisco Adaptive Security Appliance (ASA) et du logiciel Firepower Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu d'un appareil concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à l'absence d'une validation appropriée des entrées pour les requêtes HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée à un appareil concerné. Une exploitation réussie permettrait à l'attaquant de provoquer une condition de déni de service (DoS). Remarque : Cette vulnérabilité s'applique au trafic HTTP IP Version 4 (IPv4) et IP Version 6 (IPv6).

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Réserver

12/12/2019

Divulgation

22/10/2020

Modérer

accepté

Entrée

VDB-163433

CPE

prêt

EPSS

0.03908

KEV

non

Activités

très faible

Sources

Do you know our Splunk app?

Download it now for free!