Una falla en el proceso de limitación de tasa del mensaje de syslog 419002 en Cisco Secure Firewall Adaptive Security Appliance (ASA) y Cisco Secure Firewall Threat Defense (FTD) permite que un atacante remoto no autenticado envíe una inundación de paquetes TCP SYN y provoque un uso elevado de CPU en el dispositivo afectado, degradando su rendimiento hasta dejarlo en denegación de servicio (DoS). El problema se clasifica como CWE-835 (bucle infinito) y tiene un CVSS de 8.6.
El impacto real es que un equipo de borde expuesto a internet puede quedar inoperante sin necesidad de credenciales, lo que interrumpe la conectividad de toda la red protegida. La probabilidad de explotación real en los próximos 30 días es baja según EPSS (0,4%, percentil 34%), pero al no requerir autenticación conviene aplicar las actualizaciones de Cisco en cuanto estén disponibles.
| CVE | CVE-2026-20154 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.6 / 10 |
| EPSS | 0.4% en 30 días (percentil 34) |
| CWE | CWE-835 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |