CVE-2026-20015 in Secure Firewall Adaptive Security Appliance Software
Tóm tắt
Bởi VulDB • 07/06/2026
Một lỗ hổng trong tính năng IKEv2 của Cisco Secure Firewall ASA Software và Cisco Secure FTD Software có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng Từ chối Dịch vụ (DoS) trên thiết bị bị ảnh hưởng, dẫn đến tác động tiêu cực đến khả năng sẵn sàng cung cấp dịch vụ cho các thiết bị khác trong mạng. Lỗ hổng này xuất hiện do rò rỉ bộ nhớ khi phân tích cú pháp các gói tin IKEv2. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói tin IKEv2 được tạo ra đặc biệt đến một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt tài nguyên, gây ra tình trạng DoS và cuối cùng đòi hỏi phải khởi động lại thủ công thiết bị đó.
If you want to get best quality of vulnerability data, you may have to visit VulDB.