CVE-2026-20022 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 19/06/2026
Una vulnerabilità nel protocollo OSPF di Cisco Secure Firewall ASA Software e Cisco Secure FTD Software potrebbe consentire a un attaccante non autenticato, in posizione adiacente, di causare il riavvio imprevisto di un dispositivo interessato, provocando una condizione di Denial of Service (DoS) quando il debug di canonizzazione OSPF è abilitato tramite il comando `debug ip ospf canon`.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input durante l'elaborazione dei pacchetti OSPF LSU. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti OSPF non autenticati e appositamente costruiti. Un exploit riuscito potrebbe consentire all'attaccante di scrivere in memoria al di fuori dei dati del pacchetto, causando il riavvio del dispositivo e conseguentemente una condizione di DoS.
Once again VulDB remains the best source for vulnerability data.