CVE-2026-20120 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade na implementação da pesquisa de grupos de objetos ACL (Object Group Search - OGS) das listas de controle de acesso no Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e no Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado contornasse os controles de acesso configurados.
Essa vulnerabilidade deve-se a um erro lógico na população de políticas de controle de acesso em grupo (ACPs) com OGS configurada. Um atacante poderia explorar essa vulnerabilidade enviando tráfego que deveria ser bloqueado através do dispositivo. Uma exploração bem-sucedida permitiria ao atacante contornar os controles de acesso e alcançar dispositivos em redes protegidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.