CVE-2026-20331
KrytyczneCVSS 9.6Streszczenie
Cisco przeprowadził wewnętrzny przegląd bezpieczeństwa, w wyniku którego wydano aktualizację wzmacniającą zabezpieczenia dla Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software oraz Cisco Secure Firewall Management Center Software. Podatności oznaczone CVE-2026-20331 dotyczą problemów z awarią mechanizmów ochrony (CWE-693).
Ocena ryzyka
Podatności związane z nieskutecznymi mechanizmami ochrony mogą pozwolić atakującemu na obejście zabezpieczeń i uzyskanie nieautoryzowanego dostępu. Szczegóły techniczne nie zostały ujawnione, ale dotyczy to krytycznych urządzeń bezpieczeństwa sieciowego.
Rekomendacja
Należy zastosować aktualizację hardeningową Cisco dla wymienionych produktów. Zaleca się regularne przeglądanie biuletynów bezpieczeństwa Cisco i utrzymywanie aktualnych wersji oprogramowania.
Inne podatności w Cisco Secure Firewall
Zobacz wszystkie- CVE-2026-20023Średnie
Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie uszkodzenia pamięci na urządzeniu, co prowadzi do DoS. Wynika to z uszkodzenia pamięci podczas parsowania pakietów OSPF.
- CVE-2026-20022Średnie
Podatność w protokole OSPF w Cisco Secure Firewall ASA i FTD umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa spowodowanie nieoczekiwanego przeładowania urządzenia, co prowadzi do DoS, gdy włączone jest debugowanie OSPF canonicalization. Wynika to z niewystarczającej walidacji pakietów OSPF LSU.
- CVE-2026-20008Średnie
Podatność w podzbiorze poleceń CLI w Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu lokalnemu atakującemu z uprawnieniami administratora wstrzyknięcie kodu Lua, co może prowadzić do wykonania dowolnego kodu jako root. Wynika to z braku odpowiedniego oczyszczania danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities. The vulnerabilities tracked by CVE-2026-20331 are related to the failure of protection mechanisms issues that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-693.