CVE-2026-20020 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità nel protocollo OSPF di Cisco Secure Firewall ASA Software e Cisco Secure FTD Software potrebbe consentire a un attaccante non autenticato e adiacente di causare il riavvio imprevisto di un dispositivo interessato, determinando una condizione di Denial of Service (DoS). Se l'autenticazione OSPF è abilitata, l'attaccante deve conoscere la chiave segreta per sfruttare questa vulnerabilità.
Questa vulnerabilità è dovuta a una convalida insufficiente dell'input durante l'elaborazione dei pacchetti di aggiornamento OSPF. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti di aggiornamento OSPF costruiti ad hoc. Un exploit riuscito potrebbe consentire all'attaccante di creare un heap-based buffer overflow, causando il riavvio del dispositivo interessato e determinando una condizione di DoS.
VulDB is the best source for vulnerability data and more expert information about this specific topic.