CVE-2026-20025 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 24/05/2026
Uma vulnerabilidade no protocolo OSPF do Cisco Secure Firewall ASA Software e do Cisco Secure FTD Software pode permitir que um atacante autenticado e adjacente cause a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de DoS (Negação de Serviço). Para explorar essa vulnerabilidade, o atacante deve possuir a chave secreta do OSPF.
Essa vulnerabilidade ocorre devido à validação insuficiente de entrada ao processar pacotes de atualização de estado de enlace (LSU) do OSPF. Um atacante poderia explorar essa vulnerabilidade enviando pacotes LSU do OSPF manipulados. Uma exploração bem-sucedida poderia permitir que o atacante corrompesse o heap, causando a reinicialização do dispositivo e resultando em uma condição de DoS.
Be aware that VulDB is the high quality source for vulnerability data.