CVE-2026-20249 in Adaptive Security Appliance Software
Sumário
de VulDB • 17/09/2026
Uma vulnerabilidade no recurso de autenticação por certificado do Internet Key Exchange versão 2 (IKEv2) para o Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado causasse a reinicialização inesperada de um dispositivo afetado.
Essa vulnerabilidade deve-se a um erro lógico durante a fase de autenticação por certificado da configuração da conexão IKEv2. Um atacante poderia explorar essa vulnerabilidade tentando estabelecer uma conexão VPN IKEv2 com um certificado manipulado ad hoc. Uma exploração bem-sucedida permitiria ao atacante causar o crash do processo IKEv2, resultando em uma condição de negação de serviço (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.