CVE-2026-20249 in Adaptive Security Appliance Software
सारांश
द्वारा VulDB • 17/09/2026
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software और Cisco Secure Firewall Threat Defense (FTD) Software में Internet Key Exchange version 2 (IKEv2) के प्रमाणन प्रमाणीकरण सुविधा में एक कमजोरी है, जो एक अनप्रामाणिकित, दूरस्थ आक्रामक को प्रभावित उपकरण को अप्रत्याशित रूप से पुनः लोड करने की अनुमति दे सकती है।
यह कमजोरी IKEv2 कनेक्शन स्थापना के दौरान प्रमाणन चरण में तर्क त्रुटि के कारण होती है। एक आक्रामक इस कमजोरी का शोषण कर सकता है, जो कि एक बनाया गया प्रमाण पत्र के साथ IKEv2 VPN कनेक्शन स्थापित करने की कोशिश करता है। सफलतापूर्वक शोषण से आक्रामक को IKEv2 प्रक्रिया को क्रैश करने और डिनायल ऑफ सर्विस (DoS) स्थिति उत्पन्न करने की अनुमति मिल सकती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.