CVE-2026-20021

Nome do Software Vulnerável e Versões Afetadas Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas)

Descrição Existe uma falha na implementação do protocolo OSPF do software que poderia permitir a um atacante autorizado, nas proximidades, esgotar a memória do dispositivo, levando a uma negação de serviço. Isso é causado por validação de entrada inadequada ao processar pacotes OSPF. Um atacante pode explorar essa falha enviando pacotes OSPF especialmente criados para o dispositivo. Uma exploração bem-sucedida poderia esgotar a memória, resultando em uma condição de negação de serviço.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.