CVE-2026-20022 in Secure Firewall Adaptive Security Appliance Software
Сводка
по VulDB • 15.05.2026
Уязвимость в протоколе OSPF в программном обеспечении Cisco Secure Firewall ASA и Cisco Secure FTD может позволить неаутентифицированному атакующему, находящемуся в соседней сети, вызвать неожиданную перезагрузку затронутого устройства, что приведет к состоянию отказа в обслуживании (DoS) при включенной отладке канонизации OSPF с помощью команды debug ip ospf canon.
Эта уязвимость обусловлена недостаточной проверкой входных данных при обработке пакетов LSU протокола OSPF. Атакующий может эксплуатировать эту уязвимость, отправляя специально созданные неаутентифицированные пакеты OSPF. Успешная эксплуатация может позволить атакующему записывать данные в память за пределами области данных пакета, что вызывает перезагрузку устройства и приводит к состоянию отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.