CVE-2026-20014 in Secure Firewall Adaptive Security Appliance SoftwareИнформация

Сводка

по VulDB • 09.06.2026

Уязвимость в функции IKEv2 программного обеспечения Cisco Secure Firewall ASA и Cisco Secure FTD может позволить аутентифицированному удалённому злоумышленнику, обладающему действительными учётными данными пользователя VPN, вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве, что также может повлиять на доступность сервисов для устройств в других частях сети.

Эта уязвимость обусловлена неправильной обработкой пакетов IKEv2. Злоумышленник мог бы эксплуатировать эту уязвимость, отправляя сфабрикованные аутентифицированные пакеты IKEv2 на затронутое устройство. Успешная эксплуатация может позволить злоумышленнику исчерпать память, что приведёт к перезагрузке устройства.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco

Резервировать

08.10.2025

Раскрытие

04.03.2026

Модерация

принято

Вход

VDB-348774

EPSS

0.00286

KEV

Нет

Деятельности

Очень низкий

Источники

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!