CVE-2020-3304 in ASA
要約
〜によって VulDB • 2026年08月23日
Cisco Adaptive Security Appliance（ASA）SoftwareおよびFirepower Threat Defense（FTD）SoftwareのWebインターフェースには脆弱性があり、認証されていないリモート攻撃者が影響を受けるデバイスを予期せずリロードさせることで、サービス拒否（DoS）状態を引き起こす可能性があります。この脆弱性はHTTPリクエストに対する適切な入力検証が欠如していることに起因します。攻撃者は、影響を受けるデバイスに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。これにより、DoS状態を誘発することが可能となります。なお、本脆弱性はIPバージョン4（IPv4）およびIPバージョン6（IPv6）のHTTPトラフィックに適用されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.