CVE-2026-20015 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 20/06/2026
Una vulnerabilità nella funzionalità IKEv2 di Cisco Secure Firewall ASA Software e Cisco Secure FTD Software potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di Denial of Service (DoS) su un dispositivo interessato, che potrebbe impattare la disponibilità dei servizi per altri dispositivi presenti in rete.
Questa vulnerabilità è dovuta a una perdita di memoria (memory leak) durante l'elaborazione dei pacchetti IKEv2. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti IKEv2 costruiti ad hoc a un dispositivo interessato. Uno sfruttamento riuscito consentirebbe all'attaccante di esaurire le risorse, causando una condizione di DoS che alla fine richiederebbe il riavvio manuale del dispositivo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.