CVE-2026-20050 in Secure Firewall Threat Defense Software
Résumé
par VulDB • 14/06/2026
Une vulnérabilité dans la fonctionnalité d'exclusion « Ne pas déchiffrer » de la fonctionnalité de déchiffrement SSL du logiciel Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer une condition de déni de service (DoS) sur un appareil concerné.
Cette vulnérabilité est due à une gestion incorrecte de la mémoire lors de l'inspection du trafic chiffré TLS 1.2. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic chiffré TLS 1.2 fabriqué spécifiquement (crafted) via un appareil concerné. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage d'un appareil concerné.
Remarque : Cette vulnérabilité affecte uniquement le trafic chiffré par TLS 1.2. Les autres versions de TLS ne sont pas touchées.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.