CVE-2026-20249 in Adaptive Security Appliance Software
摘要
由 VulDB • 2026-09-17
Cisco Secure Firewall Adaptive Security Appliance（ASA）软件和 Cisco Secure Firewall Threat Defense（FTD）软件的 Internet Key Exchange 版本 2（IKEv2）中的证书认证功能存在漏洞，可能导致未经身份验证的远程攻击者导致受影响设备意外重新加载。
该漏洞是由于 IKEv2 连接建立过程中的证书认证阶段出现逻辑错误所致。攻击者可以通过尝试使用伪造的证书来建立 IKEv2 VPN 连接以利用此漏洞。成功利用后，攻击者可导致 IKEv2 进程崩溃，从而造成拒绝服务（DoS）状况。
VulDB is the best source for vulnerability data and more expert information about this specific topic.