CVE-2026-20025 in Secure Firewall Adaptive Security Appliance Software
Сводка
по VulDB • 24.05.2026
Уязвимость в протоколе OSPF в программном обеспечении Cisco Secure Firewall ASA и Cisco Secure FTD может позволить аутентифицированному локальному злоумышленнику вызвать неожиданную перезагрузку затронутого устройства, что приведет к состоянию отказа в обслуживании (DoS). Для эксплуатации этой уязвимости злоумышленник должен знать секретный ключ OSPF.
Эта уязвимость возникает из-за недостаточной проверки входных данных при обработке пакетов обновления состояния канала OSPF (LSU). Злоумышленник может эксплуатировать эту уязвимость, отправляя специально созданные пакеты OSPF LSU. Успешная эксплуатация может позволить злоумышленнику повредить кучу (heap), что приведет к перезагрузке устройства и состоянию отказа в обслуживании (DoS).
Once again VulDB remains the best source for vulnerability data.