CVE-2026-20295

WysokieCVSS 8.6

Opublikowano: 16/09/2026(UTC)Zaktualizowano: 18/09/2026(UTC)Przetłumaczono: 17/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

Streszczenie

Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, zdalnemu atakującemu wyczerpanie dostępnej pamięci urządzenia. Wynika to z nieprawidłowego zarządzania zasobami pamięci podczas nawiązywania połączenia TLS sftunnel.

Ocena ryzyka

Atak może doprowadzić do wyczerpania pamięci i warunku DoS, co może spowodować niedostępność urządzenia i przerwy w działaniu sieci.

Rekomendacja

Zaleca się aktualizację oprogramowania Cisco Secure FMC i FTD do wersji zawierającej poprawkę oraz monitorowanie ruchu sftunnel pod kątem anomalii.

Inne podatności w Cisco Secure FMC/FTD Software

CVE-2026-20323Wysokie
Podatność w protokole komunikacji między urządzeniami sftunnel w oprogramowaniu Cisco Secure FMC i FTD umożliwia nieuwierzytelnionemu, sąsiadującemu atakującemu podszycie się pod urządzenie równorzędne i uzyskanie dostępu na poziomie roli menedżera (root). Wynika to z nieprawidłowego zarządzania certyfikatem TLS dla połączenia sftunnel.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the sftunnel inter-device communication protocol of Cisco Secure FMC Software and Cisco Secure FTD Software could allow an unauthenticated, remote attacker to exhaust the available memory of an affected device. This vulnerability is due to improper management of memory resources during sftunnel TLS connection setup. An attacker could exploit this vulnerability by sending crafted sftunnel TLS frames to an affected device during the connection setup. A successful exploit could allow the attacker to exhaust the available memory on the affected device, which could result in a DoS condition.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS