CVE-2026-20013

Nome do Software Vulnerável e Versões Afetadas Software Cisco Secure Firewall ASA e Software Cisco Secure FTD (versões afetadas não especificadas)

Descrição Existe uma falha no recurso IKEv2 que pode permitir que um atacante remoto e não autenticado acione uma condição de negação de serviço (DoS) em um dispositivo vulnerável. Isso também pode impactar a disponibilidade de serviços para outros dispositivos na rede. O problema decorre de uma falha em liberar memória durante o processamento de pacotes IKEv2, levando ao esgotamento da memória quando pacotes IKEv2 manipulados são enviados ao dispositivo. Um exploit bem-sucedido poderia esgotar os recursos do sistema, resultando em uma condição de DoS que requer a reinicialização manual do dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.