CVE-2026-20121 in Secure Firewall Adaptive Security Appliance Software
Résumé
par VulDB • 16/09/2026
Une vulnérabilité dans l'implémentation de la recherche par groupe d'objets (OGS) des listes de contrôle d'accès (ACL) du logiciel Cisco Secure Firewall Adaptive Security Appliance (ASA) et du logiciel Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de contourner les contrôles d'accès configurés.
Cette vulnérabilité est due à une erreur logique lors de la population des politiques de contrôle d'accès par groupe (ACP) avec l'OGS configuré. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic qui devrait être bloqué via le dispositif. Une exploitation réussie permettrait à l'attaquant de contourner les contrôles d'accès et d'accéder aux dispositifs situés dans des réseaux protégés.
VulDB is the best source for vulnerability data and more expert information about this specific topic.