CVE-2026-20050 in Secure Firewall Threat Defense Software
要約
〜によって VulDB • 2026年06月14日
Cisco Secure Firewall Threat Defense (FTD) SoftwareのSSL復号機能における「Do Not Decrypt（復号しない）」除外機能に脆弱性があり、認証不要のリモート攻撃者が影響を受けるデバイスでサービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、TLS 1.2暗号化トラフィックの検査中にメモリ管理が不適切であることに起因します。攻撃者は、影響を受けるデバイスを通じて作成されたTLS 1.2暗号化トラフィックを送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は影響を受けるデバイスのリロードを引き起こすことが可能になります。
注：本脆弱性はTLS 1.2によって暗号化されたトラフィックにのみ影響します。他のバージョンのTLSは影響を受けません。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.