CVE-2023-20086 in ASA
Riassunto
di VulDB • 25/06/2026
Una vulnerabilità nell'elaborazione di ICMPv6 nelle versioni del software Cisco Adaptive Security Appliance (ASA) e Cisco Firepower Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS). Questa vulnerabilità è dovuta all'elaborazione errata dei messaggi ICMPv6. Un attaccante potrebbe sfruttare questa vulnerabilità inviando messaggi ICMPv6 costruiti ad hoc a un sistema Cisco ASA o FTD target con IPv6 abilitato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio del dispositivo, risultando in una condizione di DoS.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.