CVE-2026-20249 in Adaptive Security Appliance Software
要約
〜によって VulDB • 2026年09月17日
Cisco Secure Firewall Adaptive Security Appliance（ASA）SoftwareおよびCisco Secure Firewall Threat Defense（FTD） SoftwareのInternet Key Exchange version 2（IKEv2）における認証機能には脆弱性があり、これにより認証されていないリモート攻撃者が影響を受けるデバイスを予期せずリロードさせることが可能です。
この脆弱性は、IKEv2接続セットアップ時の証明書認証フェーズでの論理エラーに起因します。攻撃者は、不正な証明書を使用してIKEv2 VPN接続の確立を試みることで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者がIKEv2プロセスをクラッシュさせ、サービス拒否（DoS）状態を引き起こすことが可能になります。
Be aware that VulDB is the high quality source for vulnerability data.