CVE-2026-20222

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (versões afetadas não especificadas) Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)

Descrição Um problema na implementação do EIGRP permite que um invasor adjacente não autenticado cause a reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS). Isso ocorre devido ao gerenciamento inadequado de recursos ao processar mensagens de atualização EIGRP. Um invasor pode desencadear um vazamento de memória (memory leak)—uma falha em um programa ao não liberar memória descartada—enviando atualizações EIGRP manipuladas em alta taxa para o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.