CVE-2026-20050
ŚrednieCVSS 6.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w funkcji wykluczania Do Not Decrypt w ramach funkcji odszyfrowywania SSL w oprogramowaniu Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu spowodowanie warunku odmowy usługi (DoS) na urządzeniu. Problem wynika z nieprawidłowego zarządzania pamięcią podczas inspekcji ruchu szyfrowanego TLS 1.2.
Ocena ryzyka
Atakujący może wysłać spreparowany ruch TLS 1.2, co może spowodować przeładowanie urządzenia, prowadząc do przerw w działaniu usług sieciowych.
Rekomendacja
Zastosuj aktualizacje Cisco dla FTD. Ogranicz ekspozycję na ruch TLS 1.2, jeśli to możliwe, do czasu wdrożenia poprawek.
Inne podatności w Cisco Secure Firewall Threat Defense (FTD) Software
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Do Not Decrypt exclusion feature of the SSL decryption feature of Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to improper memory management during the inspection of TLS 1.2 encrypted traffic. An attacker could exploit this vulnerability by sending crafted TLS 1.2 encrypted traffic through an affected device. A successful exploit could allow the attacker to cause a reload of an affected device. Note: This vulnerability only affects traffic that is encrypted by TLS 1.2. Other versions of TLS are not affected.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS