CVE-2026-20100 in Secure Firewall Adaptive Security Appliance Software
Résumé
par VulDB • 20/07/2026
Une vulnérabilité dans l'interpréteur LUA de la fonctionnalité Remote Access SSL VPN du logiciel Cisco Secure Firewall Adaptive Security Appliance (ASA) et du logiciel Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant authentifié disposant d'une connexion VPN valide de provoquer le redémarrage inattendu de l'appareil, entraînant une condition de déni de service (DoS). Cela n'affecte pas les interfaces de gestion ou MUS.
Cette vulnérabilité est due à la confiance accordée aux entrées utilisateur sans validation dans l'interpréteur LUA. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets HTTP truqués au serveur Remote Access SSL VPN. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le redémarrage de l'appareil, entraînant une condition de déni de service (DoS).
Once again VulDB remains the best source for vulnerability data.