CVE-2026-20073
ŚrednieCVSS 5.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wysyłanie ruchu, który powinien być zablokowany, przez urządzenie. Problem wynika z nieprawidłowej obsługi błędów, gdy urządzenie dołączające do klastra napotyka brak pamięci podczas replikacji reguł kontroli dostępu.
Ocena ryzyka
Atakujący może ominąć kontrolę dostępu i dotrzeć do urządzeń w chronionych sieciach, co może prowadzić do nieautoryzowanego dostępu do wrażliwych zasobów.
Rekomendacja
Zastosuj aktualizacje Cisco dla ASA i FTD. Monitoruj wykorzystanie pamięci w klastrach i zapewnij odpowiednie zasoby.
Inne podatności w Cisco Secure Firewall Adaptive Security Appliance (ASA) Software
Zobacz wszystkie- CVE-2026-20082Wysokie
Podatność w obsłudze limitów połączeń w Cisco Secure Firewall ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na błędne odrzucanie przychodzących pakietów TCP SYN. Atakujący może wykorzystać tę podatność do zablokowania wszystkich przychodzących połączeń TCP do urządzenia.
- CVE-2026-20100Wysokie
Podatność w interpreterze LUA funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS).
- CVE-2025-20127Wysokie
Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to send traffic that should be denied through an affected device. This vulnerability is due to improper error handling when an affected device that is joining a cluster runs out of memory while replicating access control rules. An attacker could exploit this vulnerability by sending traffic that should be blocked through the device. A successful exploit could allow the attacker to bypass access controls and reach devices in protected networks.