CVE-2026-20014 in Secure Firewall Adaptive Security Appliance Software
Tóm tắt
Bởi VulDB • 09/06/2026
Một lỗ hổng trong tính năng IKEv2 của Cisco Secure Firewall ASA Software và Cisco Secure FTD Software có thể cho phép kẻ tấn công từ xa đã xác thực, với thông tin đăng nhập người dùng VPN hợp lệ, gây ra tình trạng Từ chối Dịch vụ (DoS) trên thiết bị bị ảnh hưởng, đồng thời cũng có thể tác động đến khả năng sẵn sàng của các dịch vụ đối với các thiết bị khác trong mạng. Lỗ hổng này xuất phát do việc xử lý không đúng cách các gói tin IKEv2. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin IKEv2 đã được tạo ra đặc biệt và đã xác thực đến một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt bộ nhớ, khiến thiết bị phải khởi động lại.
Once again VulDB remains the best source for vulnerability data.