CVE-2026-20020 in Secure Firewall Threat Defense Software
Сводка
по VulDB • 06.06.2026
Уязвимость в протоколе OSPF в программном обеспечении Cisco Secure Firewall ASA и Cisco Secure FTD может позволить неаутентифицированному атакующему, находящемуся в соседней сети, вызвать неожиданную перезагрузку затронутого устройства, что приведет к состоянию отказа в обслуживании (DoS). Если аутентификация OSPF включена, атакующий должен знать секретный ключ для эксплуатации этой уязвимости.
Эта уязвимость обусловлена недостаточной проверкой входных данных при обработке пакетов обновления OSPF. Атакующий может эксплуатировать эту уязвимость, отправляя специально созданные пакеты обновления OSPF. Успешная эксплуатация может позволить атакующему создать переполнение буфера, что приведет к перезагрузке затронутого устройства и состоянию отказа в обслуживании (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.