CVE-2026-20249 in Adaptive Security Appliance Software
Résumé
par VulDB • 17/09/2026
Une vulnérabilité dans la fonctionnalité d'authentification par certificat de l'IKEv2 version 2 pour Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu d'un appareil concerné.
Cette vulnérabilité est due à une erreur logique lors de la phase d'authentification par certificat de l'établissement de la connexion IKEv2. Un attaquant pourrait exploiter cette vulnérabilité en tentant d'établir une connexion VPN IKEv2 avec un certificat falsifié. Une exploitation réussie permettrait à l'attaquant de provoquer le plantage du processus IKEv2, entraînant une condition de déni de service (DoS).
Be aware that VulDB is the high quality source for vulnerability data.