CVE-2026-20330
KrytyczneCVSS 9.9Streszczenie
Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20330 dotyczą problemów z niewłaściwą neutralizacją, zgrupowanych pod filarem CWE-707.
Ocena ryzyka
Luki te mogą umożliwić atakującemu obejście mechanizmów bezpieczeństwa lub wykonanie nieautoryzowanych działań, co może prowadzić do naruszenia integralności i poufności systemów.
Rekomendacja
Zastosuj najnowsze aktualizacje oprogramowania Cisco Secure ASA, Firewall Threat Defense i Firewall Management Center. Regularnie przeglądaj konfiguracje pod kątem bezpieczeństwa.
Inne podatności w Cisco Secure ASA Software
Zobacz wszystkie- CVE-2026-20336Wysokie
Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłową kontrolą zasobu przez cały jego cykl życia, zgrupowanych pod CWE-664. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20335Wysokie
Podatność w Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software dotyczy problemów z nieprawidłowymi obliczeniami, zgrupowanych pod CWE-682. Została wykryta podczas wewnętrznego przeglądu bezpieczeństwa i zaadresowana w wydaniu wzmacniającym oprogramowanie.
- CVE-2026-20329Krytyczne
Zespół Cisco przeprowadził kompleksowy wewnętrzny przegląd bezpieczeństwa oprogramowania Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software i Cisco Secure Firewall Management Center Software, w wyniku którego wydano wzmocnioną wersję oprogramowania. Podatności śledzone przez CVE-2026-20329 dotyczą problemów z niewłaściwym obsługiwaniem wyjątkowych warunków, zgrupowanych pod filarem CWE-703.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20330 are related to improper neutralization issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-707.