PT-2026-23042 · Cisco · Cisco Secure Ftd+2

Jason Crowder · Publicado 2026-03-04 · Atualizado 2026-06-05 · CVE-2026-20025

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:A/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas Cisco Secure Firewall ASA Software e Cisco Secure FTD Software (versões afetadas não especificadas)

Descrição Uma vulnerabilidade no protocolo OSPF pode permitir que um atacante autenticado e adjacente cause uma reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS). O problema decorre da validação inadequada de entrada ao processar pacotes de atualização de estado de link OSPF (LSU). Um atacante poderia explorar essa vulnerabilidade enviando pacotes LSU OSPF especialmente criados, possivelmente corrompendo o heap e acionando a negação de serviço. Para explorar com sucesso, o atacante deve possuir a chave secreta OSPF.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2026-20025

Produtos afetados

Cisco Asa

Cisco Secure Ftd

Cisco Secure Firewall Asa

Referências · 5

• https://twitter.com/CVEnew/status/2029272772564672964 · Publicação no Twitter
• https://t.me/CVEtracker/46351 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-20025 · Nota de Segurança
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-ospf-ZH8PhbSW · Aviso do Fabricante
• https://t.me/cveNotify/166169 · Publicação no Telegram