PT-2026-22975 · Cisco · Cisco Secure Firewall Ftd+2

Publicado 2026-03-04 · Atualizado 2026-03-09 · CVE-2026-20039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas)

Descrição Existe uma falha no servidor web VPN que pode permitir que um atacante remoto e não autenticado cause uma condição de negação de serviço (DoS). Isso se deve ao gerenciamento ineficaz de memória ao lidar com requisições HTTP. Um atacante pode explorar essa falha enviando um grande número de requisições HTTP elaboradas, potencialmente causando o reinício do dispositivo e tornando-o indisponível.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Enumeração de Fraquezas

CWE-244

Identificadores relacionados

CVE-2026-20039

Produtos afetados

Cisco Asa

Cisco Secure Firewall Asa

Cisco Secure Firewall Ftd

Referências · 9

• https://twitter.com/AbedOmary/status/2030362400361271797 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2029266351081083289 · Publicação no Twitter
• https://t.me/CVEtracker/46329 · Publicação no Telegram
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-vpn-dos-SpOFF2Re · Aviso do Fabricante
• https://twitter.com/AbedOmary/status/2031113294501831061 · Publicação no Twitter
• https://twitter.com/AbedOmary/status/2030362402861052037 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2029272812683141627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-20039 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2029270645033554214 · Publicação no Twitter