CVE-2026-20106
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność w funkcjach Remote Access SSL VPN, zarządzania HTTP i MUS w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu wyczerpać pamięć urządzenia, powodując odmowę usługi (DoS) wymagającą ręcznego restartu. Problem wynika z zaufania do danych wejściowych użytkownika bez ich walidacji. Atakujący może wykorzystać tę podatność, wysyłając spreparowane pakiety do serwera Remote Access SSL VPN.
Ocena ryzyka
Atak może spowodować zatrzymanie działania urządzenia, co prowadzi do przerwy w dostępie do usług VPN i zarządzania, wpływając na ciągłość działania organizacji. Wymagany jest ręczny restart, co wydłuża czas przestoju.
Rekomendacja
Zastosuj aktualizacje dostarczone przez Cisco dla oprogramowania ASA i FTD. Ogranicz dostęp do serwera Remote Access SSL VPN tylko do zaufanych źródeł i monitoruj nietypowy ruch.
Inne podatności w Cisco Secure Firewall ASA/FTD Software
Zobacz wszystkie- CVE-2026-20024Średnie
Podatność w protokole OSPF w oprogramowaniu Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu, sąsiedniemu atakującemu spowodowanie nieoczekiwanego przeładowania urządzenia, prowadząc do odmowy usługi (DoS). Problem wynika z uszkodzenia sterty podczas parsowania pakietów OSPF.
- CVE-2026-20015Średnie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wycieku pamięci podczas analizowania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania urządzenia.
- CVE-2026-20013Średnie
Podatność w funkcji IKEv2 w oprogramowaniu Cisco Secure Firewall ASA i FTD pozwala nieuwierzytelnionemu zdalnemu atakującemu na spowodowanie warunku DoS na urządzeniu, co może również wpłynąć na dostępność usług dla innych urządzeń w sieci. Problem wynika z wyczerpania pamięci spowodowanego niezwalnianiem pamięci podczas przetwarzania pakietów IKEv2. Atakujący może wysyłać spreparowane pakiety IKEv2, co prowadzi do wyczerpania zasobów i konieczności ręcznego przeładowania.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in the Remote Access SSL VPN, HTTP management and MUS functionality, of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to exhaust device memory resulting in a denial of service (DoS) condition requiring a manual reboot. This vulnerability is due to trusting user input without validation. An attacker could exploit this vulnerability by sending crafted packets to the Remote Access SSL VPN server. A successful exploit could allow the attacker to cause the device to stop responding, resulting in a DoS condition.