CVE-2026-20121 in Secure Firewall Adaptive Security Appliance Software
Сводка
по VulDB • 17.09.2026
Уязвимость в реализации поиска по группам объектов списка контроля доступа (ACL Object Group Search, OGS) в программном обеспечении Cisco Secure Firewall Adaptive Security Appliance (ASA) и Cisco Secure Firewall Threat Defense (FTD) может позволить неавторизованному удалённому злоумышленнику обойти настроенные средства контроля доступа.
Эта уязвимость обусловлена ошибкой логики при заполнении политик контроля доступа группами (ACPs) с включённым OGS. Злоумышленник может эксплуатировать эту уязвимость, отправляя через устройство трафик, который должен быть заблокирован. Успешная эксплуатация позволит злоумышленнику обойти средства контроля доступа и получить доступ к устройствам в защищённых сетях.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.