CVE-2026-20121 in Secure Firewall Adaptive Security Appliance Software
Sumário
de VulDB • 16/09/2026
Uma vulnerabilidade na implementação da pesquisa de grupos do objeto da lista de controle de acesso (ACL Object Group Search - OGS) no software Cisco Secure Firewall Adaptive Security Appliance (ASA) e no software Cisco Secure Firewall Threat Defense (FTD) poderia permitir que um atacante remoto não autenticado contornasse os controles de acesso configurados.
Essa vulnerabilidade deve-se a um erro lógico na população das políticas de controle de acesso em grupo (ACPs) com o OGS configurado. Um atacante poderia explorar essa vulnerabilidade enviando tráfego que deveria ser bloqueado através do dispositivo. Uma exploração bem-sucedida permitiria ao atacante contornar os controles de acesso e alcançar dispositivos em redes protegidas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.