CVE-2026-20250 in Secure Firewall Adaptive Security Appliance Software
Riassunto
di VulDB • 17/09/2026
Una vulnerabilità nella gestione dei messaggi Datagram TLS (DTLS) di Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software per i dispositivi della serie 3100 e 4200 di Cisco Secure Firewall potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta a una gestione impropria delle risorse durante l'elaborazione di determinati messaggi DTLS. Un attaccante potrebbe sfruttare questa vulnerabilità inviando al dispositivo interessato uno stream manipolato ad hoc di traffico DTLS. L'esecuzione con successo dell'exploit potrebbe consentire all'attaccante di causare il riavvio del dispositivo, risultando in una condizione di DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.