Cisco Secure Firewall ASA – Denial-of-Service durch embryonische Verbindungslimits

Beschreibung

In der Verarbeitung embryonischer Verbindungslimits von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software besteht eine Schwachstelle, die einem nicht authentifizierten, entfernten Angreifer ermöglicht, eingehende Verbindungen zu beeinträchtigen. CVSS-Basiswert: 8.6 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS): 0.2 %.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Cisco (Webex/UC)

• Cisco Catalyst SD-WAN Manager – Hex Encoding Vulnerability KEV CVE-2026-76504
• Cisco Identity Services Engine – Incorrect Use of Privileged APIs KEV CVE-2026-76460
• Cisco Secure Email Gateway SQL Injection Vulnerability KEV CVE-2026-76461
• Cisco Secure Firewall ASA und FTD – Heap Inspection Vulnerability KEV CVE-2026-20349
• Cisco Secure Firewall Management Center (FMC): Anmeldung mit niedrig privilegiertem Konto über die Weboberfläche KEV CVE-2026-20316
• Cisco Catalyst SD-WAN Manager: Beliebiges Schreiben/Überschreiben von Dateien KEV CVE-2026-20262