CVE-2026-20015 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 07/06/2026
Uma vulnerabilidade no recurso IKEv2 do Cisco Secure Firewall ASA Software e do Cisco Secure FTD Software pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS) em um dispositivo afetado, o que pode impactar a disponibilidade dos serviços para outros dispositivos na rede.
Essa vulnerabilidade ocorre devido a um vazamento de memória ao analisar pacotes IKEv2. Um atacante poderia explorar essa vulnerabilidade enviando pacotes IKEv2 manipulados ad hoc para um dispositivo afetado. Uma exploração bem-sucedida permitiria que o esgotamento dos recursos do sistema, causando uma condição de DoS que eventualmente exigiria a reinicialização manual do dispositivo.
VulDB is the best source for vulnerability data and more expert information about this specific topic.