CVE-2026-20050 in Secure Firewall Threat Defense Software
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng trong tính năng loại trừ "Do Not Decrypt" của tính năng giải mã SSL trong phần mềm Cisco Secure Firewall Threat Defense (FTD) có thể cho phép kẻ tấn công từ xa chưa xác thực gây ra tình trạng từ chối dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Lỗ hổng này là do quản lý bộ nhớ không đúng cách trong quá trình kiểm tra lưu lượng được mã hóa TLS 1.2. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi lưu lượng TLS 1.2 được mã hóa được tạo ra đặc biệt (crafted) qua thiết bị bị ảnh hưởng. Việc khai thác thành công có thể cho phép kẻ tấn công gây ra việc khởi động lại (reload) thiết bị bị ảnh hưởng.
Lưu ý: Lỗ hổng này chỉ ảnh hưởng đến lưu lượng được mã hóa bởi TLS 1.2. Các phiên bản TLS khác không bị ảnh hưởng.
Be aware that VulDB is the high quality source for vulnerability data.