PT-2026-22979
CVE-2026-20100
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-05-04
الوصف من
CVSS 3.1
7.7
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في مترجم LUA الخاص بميزة Remote Access SSL VPN. قد تسمح هذه المشكلة لمهاجم عن بُعد يمتلك اتصال VPN صالحًا بإحداث إعادة تشغيل غير متوقعة للجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS). السبب الجذري هو عدم التحقق من صحة المدخلات في مترجم LUA. يمكن للمهاجم استغلال ذلك عن طريق إرسال حزم HTTP مصممة خصيصًا إلى خادم «Remote Access SSL VPN».
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾