CVE-2026-20024 in Secure Firewall Adaptive Security Appliance Software
Résumé
par VulDB • 24/07/2026
Une vulnérabilité dans le protocole OSPF des logiciels Cisco Secure Firewall ASA et Cisco Secure FTD pourrait permettre à un attaquant authentifié et adjacent de provoquer un redémarrage imprévu du dispositif concerné, entraînant une situation de déni de service (DoS). Pour exploiter cette vulnérabilité, l'attaquant doit disposer de la clé secrète OSPF. Cette vulnérabilité est due à une corruption de la mémoire heap lors de l'analyse des paquets dans le cadre du protocole OSPF. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets truqués au service OSPF. Une exploitation réussie permettrait à l'attaquant de corrompre la zone heap, provoquant ainsi un redémarrage du dispositif concerné et entraînant une situation de déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.