CVE-2026-20333

Adatlap

CVE: CVE-2026-20333
EUVD: EUVD-2026-81135
GHSA: GHSA-rq53-m697-2mf8
Eszköztípus: IT
Publikálva: 2026. 09. 16. 22:14
Frissítve: 2026. 09. 18. 21:10
Súlyosság: Magas
Prioritás: Fokozott
CWE: CWE-697

CVSS-pontszámok

Verzió	Pontszám	Súlyosság	Vektor
3.1	8,8	Magas	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

Hálózatról kihasználható · Alacsony komplexitás · Alacsony jogosultság szükséges · Nem szükséges felhasználói interakció

Eredeti leírás

As part of Cisco's ongoing commitment to proactive security and product quality, the Cisco Secure Adaptive Security Appliance Software, Cisco Secure Firewall Threat Defense Software and Cisco Secure Firewall Management Center Software engineering team has conducted a comprehensive internal security review. This review resulted in a software hardening release that addresses multiple internally discovered vulnerabilities.

The vulnerabilities tracked by CVE-2026-20333 are related to incorrect comparison conditions that are grouped under the Common Weakness Enumeration (CWE) Pillar CWE-697.

Érintett termékek

Cisco Secure Firewall Adaptive Security Appliance (ASA) Software Cisco Verziók: 9.16.1; 9.16.1.28; 9.16.2; 9.16.2.3; 9.16.2.7; 9.16.2.11; 9.16.2.13; 9.16.2.14; 9.16.3.3; 9.16.3; 9.16.3.14; 9.16.3.15; 9.18.1.3; 9.18.2; 9.16.3.19; 9.16.3.23; 9.18.2.5; 9.16.4; 9.18.2.7; 9.16.4.9; 9.18.2.8; 9.16.4.14; 9.18.3; 9.16.4.18; 9.18.3.39; 9.16.4
Cisco Secure Firewall Management Center (FMC) Cisco Verziók: 7.0.0; 7.0.0.1; 7.0.1; 7.0.1.1; 7.0.2; 7.2.0; 7.0.2.1; 7.0.3; 7.2.0.1; 7.0.4; 7.2.1; 7.0.5; 7.3.0; 7.2.2; 7.3.1; 7.2.3; 7.2.3.1; 7.2.4; 7.0.6; 7.2.4.1; 7.2.5; 7.3.1.1; 7.4.0; 7.0.6.1; 7.2.5.1; 7.4.1; 7.2.6; 7.4.1.1; 7.0.6.2; 7.2.7; 7.2.5.2; 7.3.1.2; 7.2.8
Cisco Secure Firewall Threat Defense (FTD) Software Cisco Verziók: 7.0.0.1; 7.0.1; 7.0.1.1; 7.0.2; 7.0.2.1; 7.0.3; 7.0.4; 7.0.5; 7.3.0; 7.3.1; 7.0.6; 7.3.1.1; 7.4.0; 7.0.6.1; 7.4.1; 7.0.6.2; 7.4.1.1; 7.3.1.2; 7.6.0; 7.4.2; 7.0.6.3; 7.4.2.1; 7.0.7; 7.7.0; 7.4.2.2; 7.6.1; 7.4.2.3; 7.0.8; 7.6.2; 7.7.10; 7.7.11; 7.0.8.1; 7.6

Prioritás

Szint: Fokozott
Teendő: Azonnali intézkedés nem szükséges, de kövesse figyelemmel a sérülékenységet, mert a megítélése (például a kihasználtsága) változhat. Új információ hiányában a szoftvert a normál frissítési ütemezés szerint frissítse.

Kihasználási státusz

EPSS: 0,46%
Automatizálhatóság: Nem
Technikai hatás: Teljes
Exploitok: Except as otherwise noted previously, the Cisco PSIRT is not aware of any public announcements or malicious use of the vulnerabilities that are described in this advisory.

Javítás

Tájékozódjon a gyártói hivatkozásban.