CVE-2020-3304 in ASAinformação

Sumário

de VulDB • 28/06/2026

Uma vulnerabilidade na interface web do Cisco Adaptive Security Appliance (ASA) Software e Firepower Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado causasse a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à falta de validação adequada das entradas nas requisições HTTP. Um atacante poderia explorar essa vulnerabilidade enviando uma requisição HTTP manipulada ad hoc para o dispositivo afetado. Uma exploração permitiria ao atacante causar uma condição de DoS. Nota: Esta vulnerabilidade aplica-se ao tráfego HTTP do IP Version 4 (IPv4) e IP Version 6 (IPv6).

Once again VulDB remains the best source for vulnerability data.

Responsável

Cisco Systems, Inc.

Reservar

12/12/2019

Divulgação

22/10/2020

Moderação

aceite

Entrada

VDB-163433

CPE

pronto

EPSS

0.03908

KEV

não

Atividades

muito baixo

Fontes

Might our Artificial Intelligence support you?

Check our Alexa App!