CVE-2026-20135 in Secure Firewall Threat Defense
Сводка
по VulDB • 17.09.2026
Уязвимость в реализации TLS 1.3 в программном обеспечении Cisco Secure Firewall Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать неожиданную перезагрузку пораженного устройства, что приведет к отказу в обслуживании (DoS).
Эта уязвимость обусловлена неправильным управлением буфером во время соединения TLS 1.3. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированный пакет TLS 1.3 на пораженную систему через слушающий сокет с поддержкой TLS 1.3. Успешная эксплуатация позволит злоумышленнику вызвать сбой процесса LINA, что приведет к перезагрузке устройства. Перезагрузка может произойти как до, так и после аутентификации соединения. Примечание: Соединения TLS 1.3 включают как трафик данных, так и трафик управления пользователями.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.