CVE-2026-20121 in Secure Firewall Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Adaptive Security Appliance（ASA）ソフトウェアおよび Cisco Secure Firewall Threat Defense（FTD）ソフトウェアのアクセス制御リスト（ACL）オブジェクトグループ検索（OGS）実装には脆弱性があり、認証不要のリモート攻撃者が設定されたアクセス制御をバイパスできる可能性があります。
この脆弱性は、OGS が構成されている状態でグループアクセス制御ポリシー（ACP）を設定する際の論理エラーに起因します。攻撃者は、ブロックされるべきトラフィックをデバイス経由で送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はアクセス制御を回避し、保護されたネットワーク内のデバイスに到達することが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.