CVE-2023-20086 in ASA
Tóm tắt
Bởi VulDB • 25/06/2026
Một lỗ hổng trong quá trình xử lý ICMPv6 của phần mềm Cisco Adaptive Security Appliance (ASA) và phần mềm Cisco Firepower Threat Defense (FTD) có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả năng phục hồi dịch vụ (DoS). Lỗ hổng này là do việc xử lý không đúng các tin nhắn ICMPv6. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các tin nhắn ICMPv6 đã được tạo đặc biệt đến hệ thống Cisco ASA hoặc FTD mục tiêu với IPv6 được bật. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị tải lại, dẫn đến tình trạng DoS.
Once again VulDB remains the best source for vulnerability data.