CVE-2026-20135

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Description Um problema na implementação do TLS 1.3 permite que um invasor remoto não autenticado cause a reinicialização inesperada de um dispositivo, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido ao gerenciamento inadequado de buffer durante uma conexão TLS 1.3. Um invasor pode causar a falha do processo LINA enviando um pacote TLS 1.3 manipulado para um socket de escuta habilitado para TLS 1.3. Este impacto aplica-se tanto ao tráfego de dados quanto ao tráfego de gerenciamento de usuário, e a reinicialização pode ocorrer independentemente de a conexão ter sido autenticada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.