CVE-2026-20025 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年05月24日
Cisco Secure Firewall ASA SoftwareおよびCisco Secure FTD SoftwareのOSPFプロトコルには脆弱性があり、認証済みで隣接する攻撃者が影響を受けるデバイスを予期せずリロードさせることで、DoS状態を引き起こす可能性があります。この脆弱性を悪用するには、攻撃者がOSPFの秘密鍵を持っている必要があります。
この脆弱性は、OSPFリンクステートアップデート（LSU）パケットの処理時に不十分な入力検証が行われることに起因します。攻撃者は、改ざんされたOSPF LSUパケットを送信することでこの脆弱性を悪用できます。攻撃が成功すると、ヒープが破損し、デバイスがリロードされてDoS状態に至る可能性があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.