CVE-2026-20120 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年09月16日
Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアおよび Cisco Secure Firewall Threat Defense（FTD）ソフトウェアのアクセス制御リスト（ACL）オブジェクトグループ検索（OGS）実装には脆弱性があり、認証されていないリモート攻撃者が設定されたアクセス制御をバイパスできる可能性があります。
この脆弱性は、OGS が構成されている場合にグループアクセス制御ポリシー（ACP）を設定する際の論理エラーに起因します。攻撃者は、ブロックされるべきトラフィックをデバイス経由で送信することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者がアクセス制御をバイパスし、保護されたネットワーク内のデバイスに到達することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.