CVE-2026-20020 in Secure Firewall Threat Defense Software
Sumário
de VulDB • 06/06/2026
Uma vulnerabilidade no protocolo OSPF do Cisco Secure Firewall ASA Software e do Cisco Secure FTD Software pode permitir que um atacante não autenticado, adjacente, provoque a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de DoS (Negação de Serviço). Se a autenticação OSPF estiver habilitada, o atacante deve conhecer a chave secreta para explorar essa vulnerabilidade.
Essa vulnerabilidade deve-se à validação insuficiente de entrada ao processar pacotes de atualização OSPF. Um atacante poderia explorar essa vulnerabilidade enviando pacotes de atualização OSPF manipulados. Uma exploração bem-sucedida poderia permitir que o atacante criasse um buffer overflow, causando a reinicialização do dispositivo afetado e resultando em uma condição de DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.