PT-2026-22983
CVE-2026-20106
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-03-04
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
يوجد عيب في وظائف Remote Access SSL VPN وإدارة HTTP وMUS قد يسمح لمهاجم بعيد غير مصدق عليه باستنفاد ذاكرة الجهاز، مما يؤدي إلى حالة رفض الخدمة (DoS) ويستلزم إعادة التشغيل يدويًا. وينجم ذلك عن خلل في التحقق من صحة المدخلات التي يقدمها المستخدم. يمكن للمهاجم استغلال هذا الخلل عن طريق إرسال حزم بيانات مصممة خصيصًا إلى خادم Remote Access SSL VPN، مما قد يؤدي إلى تعطل الجهاز.
التوصيات
لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾