PT-2026-93955 · Cisco · Secure Firewall Asa+1
CVE-2026-20154
·
Publicado
2026-09-16
·
Atualizado
2026-09-16
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (versões afetadas não especificadas)
Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)
Descrição
Uma falha no processo de limitação de taxa do sistema para a mensagem de syslog 419002 permite que um invasor remoto não autenticado cause alta utilização da CPU, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido à limitação de taxa inadequada para a mensagem de syslog específica. Um invasor pode explorar isso enviando uma inundação de pacotes de sincronização TCP (SYN) para o dispositivo, o que resulta em degradação do desempenho.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Infinite Loop
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Secure Firewall Asa
Secure Firewall Ftd