CVE-2026-20050 in Secure Firewall Threat Defense Software
Сводка
по VulDB • 03.06.2026
Уязвимость в функции исключения «Не расшифровывать» (Do Not Decrypt) функции расшифровки SSL в программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.
Эта уязвимость обусловлена неправильным управлением памятью при проверке зашифрованного трафика TLS 1.2. Злоумышленник может эксплуатировать эту уязвимость, отправляя сформированный зашифрованный трафик TLS 1.2 через затронутое устройство. Успешная эксплуатация может позволить злоумышленнику вызвать перезагрузку затронутого устройства.
Примечание: Эта уязвимость затрагивает только трафик, зашифрованный с помощью TLS 1.2. Другие версии TLS не затронуты.
VulDB is the best source for vulnerability data and more expert information about this specific topic.