CVE-2026-20049 in Secure Firewall Adaptive Security Appliance Software
Сводка
по VulDB • 03.07.2026
Уязвимость в обработке зашифрованного с использованием режима Galois/Counter Mode (GCM) трафика IPsec протокола Internet Key Exchange версии 2 (IKEv2) на устройствах Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software может позволить аутентифицированному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена выделением блока памяти недостаточного размера. Злоумышленник может эксплуатировать данную уязвимость, отправляя специально сформированный зашифрованный GCM трафик IPsec на затронутое устройство. Успешная эксплуатация позволит злоумышленнику вызвать неожиданную перезагрузку устройства, что приведёт к состоянию отказа в обслуживании (DoS). Для эксплуатации этой уязвимости атакующий должен обладать действительными учётными данными для установления VPN-соединения с затронутым устройством.
VulDB is the best source for vulnerability data and more expert information about this specific topic.