CVE-2026-20349

Eine Schwachstelle im Remote Access SSL VPN service für Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, remote Angreifer ermöglichen, das Gerät unerwartet neu zu laden, was zu einer Denial-of-Service (DoS)-Bedingung führt. Diese Schwachstelle ist auf eine unzureichende Fehlerprüfung bei der Verarbeitung von HTTP-Requests zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er einen manipulierten HTTP-Request an den Remote Access SSL VPN service auf einem betroffenen Gerät sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, das betroffene Gerät neu zu laden, was zu einer DoS-Bedingung führt.