CVE-2026-20025 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 15/06/2026
Una vulnerabilità nel protocollo OSPF di Cisco Secure Firewall ASA Software e Cisco Secure FTD Software potrebbe consentire a un attaccante autenticato e adiacente di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di Denial of Service (DoS). Per sfruttare questa vulnerabilità, l’attaccante deve disporre della chiave segreta OSPF.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input durante l’elaborazione dei pacchetti OSPF Link-State Update (LSU). Un attaccante potrebbe sfruttare la vulnerabilità inviando pacchetti LSU OSPF costruiti ad hoc. Uno sfruttamento riuscito consentirebbe all’attaccante di corrompere lo heap, causando il riavvio del dispositivo e conseguentemente una condizione di DoS.
Once again VulDB remains the best source for vulnerability data.