CVE-2026-20049 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 03/07/2026
Una vulnerabilità nell'elaborazione del traffico IPsec Internet Key Exchange versione 2 (IKEv2) crittografato con Galois/Counter Mode (GCM) su Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto autenticato di causare una condizione di denial of service (DoS) sul dispositivo interessato. Questa vulnerabilità è dovuta all'allocazione di un blocco di memoria dalle dimensioni insufficienti. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico IPsec GCM-crittografato appositamente creato a un dispositivo colpito. Uno sfruttamento riuscito consentirebbe all'attaccante di causare un riavvio imprevisto del dispositivo, risultando in una condizione di DoS. Per sfruttare questa vulnerabilità, l'attaccante deve disporre di credenziali valide per stabilire una connessione VPN con il dispositivo interessato.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.