CVE-2026-20135 in Secure Firewall Threat Defense
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade na implementação do TLS 1.3 no Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado causasse a reinicialização inesperada de um dispositivo afetado, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se à gestão inadequada do buffer durante a conexão TLS 1.3. Um atacante poderia explorar essa vulnerabilidade enviando um pacote TLS 1.3 elaborado para um sistema afetado através de um socket escutante habilitado para TLS 1.3. Uma exploração bem-sucedida permitiria ao atacante causar o crash do processo LINA, o que resultaria na reinicialização do dispositivo. A reinicialização pode ocorrer antes ou após a autenticação da conexão. Nota: As conexões TLS 1.3 incluem tanto tráfego de dados quanto tráfego de gerenciamento de usuários.
Be aware that VulDB is the high quality source for vulnerability data.