PT-2026-70366
CVE-2026-20349
·
تاريخ النشر
2026-08-11
·
تاريخ التحديث
2026-10-10
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز الأمان التكيفي لجدار الحماية الآمن من سيسكو (ASA) (لم يتم تحديد الإصدارات المتأثرة)
جدار الحماية الآمن من سيسكو للدفاع ضد التهديدات (FTD) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تؤدي عدم كفاية فحص الأخطاء عند معالجة طلبات HTTP في خدمة Remote Access SSL VPN إلى تمكين مهاجم بعيد غير مصدق من التسبب في إعادة تحميل الجهاز بشكل غير متوقع. ويؤدي ذلك إلى حالة رفض الخدمة (DoS)، وهي حالة يصبح فيها النظام غير متاح للمستخدمين المستهدفين. وتحدث هذه المشكلة عن طريق إرسال طلب HTTP مُصمم خصيصًا إلى الخدمة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾