CVE-2026-20050 in Secure Firewall Threat Defense Software
Riassunto
di VulDB • 14/06/2026
Una vulnerabilità nella funzione di esclusione "Do Not Decrypt" della funzionalità di decrittazione SSL del software Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una gestione impropria della memoria durante l'ispezione del traffico crittografato TLS 1.2. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico crittografato TLS 1.2 appositamente creato (crafted) attraverso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio (reload) del dispositivo interessato.
Nota: Questa vulnerabilità interessa solo il traffico crittografato da TLS 1.2. Le altre versioni di TLS non sono interessate.
Be aware that VulDB is the high quality source for vulnerability data.