CVE-2026-20349
Yüksek CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 8.6
- EPSS
- 2.2%
- CWE
- CWE-244
- KEV Durumu
- Evet
Yayım tarihi: 11 Ağustos 2026 · CISA KEV son iyileştirme tarihi: 14 Ağustos 2026
Etkilenen: cisco adaptive_security_appliance_software
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımı için Uzak Erişim SSL VPN hizmetindeki bir güvenlik açığı, kimlik doğrulaması yapılmamış bir uzaktan saldırganın cihazın beklenmedik şekilde yeniden yüklenmesine neden olmasını sağlayabilir, bu da bir hizmet reddi (DoS) durumuna yol açar. Bu güvenlik açığı, HTTP isteklerini işlerken yetersiz hata denetimi nedeniyle oluşur. Bir saldırgan, bu güvenlik açığını, etkilenen bir cihaza Uzak Erişim SSL VPN hizmetine yönelik özel olarak hazırlanmış bir HTTP isteğini göndererek sömürebilir. Başarılı bir sömürme, saldırgana etkilenen cihazı yeniden yüklemesine ve bu da bir DoS durumuna neden olmasına olanak tanır.
Orijinal açıklama (İngilizce)
A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an unauthenticated, remote attacker to cause the device to reload unexpectedly, resulting in a denial of service (DoS) condition. This vulnerability is due to insufficient error checking when processing HTTP requests. An attacker could exploit this vulnerability by sending a crafted HTTP request to the Remote Access SSL VPN service on an affected device. A successful exploit could allow the attacker to cause the affected device to reload, resulting in a DoS condition.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.