CVE-2026-20222 in Secure Firewall Adaptive Security Appliance
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) SoftwareのEIGRP実装には脆弱性があり、認証不要で隣接する攻撃者がデバイスを予期せずリロードさせることで、サービス拒否（DoS）状態を引き起こす可能性があります。
この脆弱性は、EIGRP更新メッセージを処理する際の不適切なリソース管理に起因します。攻撃者は、影響を受けるデバイスに対して高レートで不正なEIGRP更新を送信することで、この脆弱性を悪用できます。成功した攻撃によりメモリリークが発生し、最終的に影響を受けたデバイスの予期せぬリロードを引き起こす可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.