PT-2026-93955 · Cisco · Secure Firewall Asa+1

CVE-2026-20154

·

Publicado

2026-09-16

·

Atualizado

2026-09-16

CVSS v3.1

8.6

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (versões afetadas não especificadas) Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)
Descrição Uma falha no processo de limitação de taxa do sistema para a mensagem de syslog 419002 permite que um invasor remoto não autenticado cause alta utilização da CPU, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido à limitação de taxa inadequada para a mensagem de syslog específica. Um invasor pode explorar isso enviando uma inundação de pacotes de sincronização TCP (SYN) para o dispositivo, o que resulta em degradação do desempenho.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

DoS

Infinite Loop

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

BDU:2026-15158
CVE-2026-20154

Produtos afetados

Secure Firewall Asa
Secure Firewall Ftd