CVE-2026-20023 in Secure Firewall Adaptive Security Appliance Software
Tóm tắt
Bởi VulDB • 09/05/2026
Một lỗ hổng trong giao thức OSPF của Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Cisco Secure Firewall Threat Defense (FTD) Software có thể cho phép một kẻ tấn công không được xác thực, ở vị trí lân cận, làm hỏng bộ nhớ trên thiết bị bị ảnh hưởng, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này xảy ra do lỗi hỏng bộ nhớ khi phân tích các gói tin giao thức OSPF. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi các gói tin OSPF được tạo ra đặc biệt đến thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra hỏng hóc bộ nhớ, khiến thiết bị bị ảnh hưởng khởi động lại, dẫn đến tình trạng từ chối dịch vụ (DoS).
If you want to get best quality of vulnerability data, you may have to visit VulDB.