CVE-2026-20120 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 16/09/2026
Una vulnerabilità nell'implementazione della ricerca del gruppo di oggetti (Object Group Search - OGS) delle liste di controllo dell'accesso (ACL) nel software Cisco Secure Firewall Adaptive Security Appliance (ASA) e nel software Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di eludere i controlli di accesso configurati.
Questa vulnerabilità è dovuta a un errore logico nella compilazione delle policy di controllo dell'accesso del gruppo (ACPs) con OGS configurata. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico che dovrebbe essere bloccato attraverso il dispositivo. Una exploit riuscito potrebbe consentire all'attaccante di eludere i controlli di accesso e raggiungere dispositivi nelle reti protette.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.