CVE-2026-20020
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu sąsiadującemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do warunku DoS. Jeśli uwierzytelnianie OSPF jest włączone, atakujący musi znać tajny klucz. Wynika to z niedostatecznej walidacji danych wejściowych podczas przetwarzania pakietów OSPF update. Wysyłanie spreparowanych pakietów może spowodować przepełnienie bufora i przeładowanie urządzenia.
Ocena ryzyka
Ryzyko przerwy w działaniu usług sieciowych z powodu DoS, co może wpłynąć na dostępność krytycznych aplikacji.
Rekomendacja
Zaktualizuj oprogramowanie ASA/FTD do wersji z poprawką. Włącz uwierzytelnianie OSPF i stosuj silne klucze.
Inne podatności w Cisco Secure Firewall ASA/FTD
Zobacz wszystkie- CVE-2026-20349WysokieAktywnie exploitowane
Podatność w usłudze Remote Access SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może umożliwić nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie przeładowania urządzenia, co prowadzi do odmowy usługi (DoS). Problem wynika z niewystarczającego sprawdzania błędów podczas przetwarzania żądań HTTP. Atak polega na wysłaniu spreparowanego żądania HTTP do usługi VPN.
- CVE-2025-20362ŚrednieAktywnie exploitowane
Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu dostęp do ograniczonych punktów URL związanych z VPN, które powinny być niedostępne bez uwierzytelnienia. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak pozwala na dostęp do ograniczonego URL bez uwierzytelnienia.
- CVE-2025-20333KrytyczneAktywnie exploitowane
Podatność w serwerze VPN Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu na urządzeniu. Problem wynika z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP(S). Udany atak może pozwolić na wykonanie kodu jako root, co może prowadzić do całkowitego przejęcia urządzenia.
- CVE-2026-20021Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu sąsiadującemu atakującemu wyczerpanie pamięci na urządzeniu, co prowadzi do warunku DoS. Wynika to z nieprawidłowej walidacji danych wejściowych podczas parsowania pakietów OSPF. Atak polega na wysyłaniu spreparowanych pakietów OSPF, co może doprowadzić do wyczerpania pamięci i przerwy w działaniu.
- CVE-2026-20102Średnie
Podatność w funkcji SAML 2.0 single sign-on (SSO) w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku typu cross-site scripting (XSS) przeciwko funkcji SAML i dostęp do wrażliwych informacji przeglądarki. Wynika to z niedostatecznej walidacji danych wejściowych w parametrach HTTP. Atak wymaga nakłonienia użytkownika do kliknięcia złośliwego linku.
- CVE-2026-20070Średnie
Podatność w komponencie VPN web services w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu zdalnemu atakującemu przeprowadzenie ataku XSS przeciwko przeglądarce użytkownika. Wynika to z nieprawidłowej walidacji danych wejściowych w żądaniach HTTP. Atak polega na nakłonieniu użytkownika do odwiedzenia złośliwej strony, co może pozwolić na wykonanie dowolnego kodu HTML lub skryptu w kontekście serwera VPN.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the OSPF protocol of Cisco Secure Firewall ASA Software and Cisco Secure FTD Software could allow an unauthenticated, adjacent attacker to cause an affected device to reload unexpectedly, resulting in a DoS condition. If OSPF authentication is enabled, the attacker must know the secret key to exploit this vulnerability. This vulnerability is due to insufficient input validation when processing OSPF update packets. An attacker could exploit this vulnerability by sending crafted OSPF update packets. A successful exploit could allow the attacker to create a buffer overflow, causing the affected device to reload, resulting in a DoS condition.