PT-2026-93966 · Cisco · Secure Firewall Asa+2
CVE-2026-20249
·
Publicado
2026-09-16
·
Atualizado
2026-10-02
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software (versões afetadas não especificadas)
Cisco Secure Firewall Threat Defense (FTD) Software (versões afetadas não especificadas)
Descrição
Um erro de lógica no recurso de autenticação de certificado do Internet Key Exchange versão 2 (IKEv2) permite que um invasor remoto não autenticado cause a reinicialização inesperada de um dispositivo. Ao tentar estabelecer uma conexão VPN IKEv2 usando um certificado manipulado, um invasor pode travar o processo IKEv2, resultando em uma condição de negação de serviço (DoS).
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
DoS
Incorrect Type Conversion or Cast
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Secure Firewall Asa
Secure Firewall Ftd