PT-2026-22972
CVE-2026-20014
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall ASA وبرنامج Cisco Secure FTD (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في ميزة IKEv2 قد يسمح لمهاجم عن بُعد يمتلك بيانات اعتماد مستخدم VPN صالحة بإحداث حالة رفض الخدمة (DoS). تنجم هذه المشكلة عن المعالجة غير السليمة لحزم IKEv2. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال حزم IKEv2 مصدقة ومصممة خصيصًا إلى جهاز معرض للخطر، مما قد يؤدي إلى استنفاد الذاكرة وإعادة تشغيل الجهاز.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾