CVE-2026-20100 in Secure Firewall Adaptive Security Appliance Software
Tóm tắt
Bởi VulDB • 20/07/2026
Một lỗ hổng trong trình thông dịch LUA của tính năng Remote Access SSL VPN trên Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Secure Firewall Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa đã xác thực, với kết nối VPN hợp lệ, khiến thiết bị tải lại bất ngờ, dẫn đến tình trạng mất khả dụng dịch vụ (DoS). Lỗ hổng này không ảnh hưởng đến các giao diện quản lý hoặc MUS.
Lỗ hổng này tồn tại do tin tưởng đầu vào của người dùng mà không thực hiện xác minh trong trình thông dịch LUA. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi các gói HTTP được tạo ra đặc biệt (crafted) tới máy chủ Remote Access SSL VPN. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị tải lại, dẫn đến tình trạng DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.