CVE-2026-20100
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Podatność w interpreterze LUA funkcji zdalnego dostępu SSL VPN w oprogramowaniu Cisco Secure Firewall ASA i FTD może pozwolić uwierzytelnionemu, zdalnemu atakującemu z ważnym połączeniem VPN na nieoczekiwane przeładowanie urządzenia, co prowadzi do stanu odmowy usługi (DoS).
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości wystąpienia odmowy usługi, co może prowadzić do przerwy w dostępności usług VPN dla użytkowników.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie ruchu do serwera VPN w celu wykrycia potencjalnych prób ataku.
Inne podatności w Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software
Zobacz wszystkie- CVE-2026-20082Wysokie
Podatność w obsłudze limitów połączeń w Cisco Secure Firewall ASA może pozwolić nieautoryzowanemu, zdalnemu atakującemu na błędne odrzucanie przychodzących pakietów TCP SYN. Atakujący może wykorzystać tę podatność do zablokowania wszystkich przychodzących połączeń TCP do urządzenia.
- CVE-2026-20073Średnie
Podatność w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wysyłanie ruchu, który powinien być zablokowany, przez urządzenie. Problem wynika z nieprawidłowej obsługi błędów, gdy urządzenie dołączające do klastra napotyka brak pamięci podczas replikacji reguł kontroli dostępu.
- CVE-2025-20127Wysokie
Podatność w implementacji TLS 1.3 dla określonego szyfru w oprogramowaniu Cisco Secure Firewall Adaptive Security Appliance (ASA) i Cisco Secure Firewall Threat Defense (FTD) dla urządzeń serii Firepower 3100 i 4200 może pozwolić uwierzytelnionemu, zdalnemu atakującemu na zużycie zasobów związanych z przychodzącymi połączeniami TLS 1.3, co może doprowadzić do zaprzestania akceptowania nowych żądań SSL/TLS lub VPN. Problem wynika z implementacji szyfru TLS_CHACHA20_POLY1305_SHA256. Wysłanie dużej liczby połączeń TLS 1.3 z tym szyfrem może spowodować DoS, gdzie nowe połączenia nie są akceptowane. Urządzenie musi zostać przeładowane, aby usunąć ten stan.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the LUA interperter of the Remote Access SSL VPN feature of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker with a valid VPN connection to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This does not affect the management or MUS interfaces. This vulnerability is due to trusting user input without validation in the LUA interprerter. An attacker could exploit this vulnerability by sending crafted HTTP packets to the Remote Access SSL VPN server. A successful exploit could allow the attacker to cause the device to reload, resulting in a DoS condition.