CVE-2026-20105

Nome do Software Vulnerável e Versões Afetadas Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas)

Descrição Existe uma falha na funcionalidade de VPN SSL de Acesso Remoto que pode permitir que um atacante remoto com uma conexão VPN válida esgote a memória do dispositivo, levando a uma condição de negação de serviço (DoS). O problema decorre da falta de validação de entrada, permitindo que um atacante explore o sistema transmitindo pacotes especialmente criados para o servidor VPN SSL de Acesso Remoto. Uma exploração bem-sucedida pode forçar o dispositivo a recarregar, resultando em uma condição de DoS. Isso não afeta as interfaces de gerenciamento ou MUS.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.