PT-2026-23011 · Cisco · Cisco Secure Firewall Asa+1

CVE-2026-20082 · Publicado 2026-03-04 · Atualizado 2026-05-04

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.6

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Software Cisco Secure Firewall Adaptive Security Appliance (ASA) (versões afetadas não especificadas)

Descrição Existe uma falha na forma como o software gerencia conexões TCP iniciais durante um ataque de inundação TCP SYN. Isso poderia permitir que um atacante remoto não autenticado interrompesse conexões TCP de entrada, incluindo acesso de gerenciamento remoto e conexões de VPN de Acesso Remoto (RAVPN), levando a uma condição de negação de serviço (DoS). O problema deve-se ao tratamento inadequado de novas conexões TCP de entrada destinadas a interfaces de gerenciamento ou de dados durante uma inundação TCP SYN. Um atacante poderia explorar isso enviando um fluxo de tráfego manipulado para o dispositivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Missing Release of Resource after Effective Lifetime

Enumeração de Fraquezas

CWE-772

Identificadores relacionados

CVE-2026-20082

Produtos afetados

Cisco Asa

Cisco Secure Firewall Asa

Referências · 8

• https://twitter.com/CVEnew/status/2029272799517229253 · Publicação no Twitter
• https://t.me/CVEtracker/46343 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2029287721022144637 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asa-dos-FCvLD6vR · Aviso do Fabricante
• https://t.me/cveNotify/162044 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-20082 · Nota de Segurança
• https://twitter.com/TheHackerWire/status/2029270587915550742 · Publicação no Twitter
• https://twitter.com/CveFindCom/status/2029266485802057744 · Publicação no Twitter