PT-2025-33330 · Cisco · Cisco Secure Firewall Threat Defense (Ftd)+2
T.Ve
·
Publicado
2025-08-14
·
Atualizado
2025-08-15
·
CVE-2025-20251
CVSS v3.1
8.5
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no serviço Remote Access SSL VPN poderia permitir que um atacante remoto autenticado criasse ou excluísse arquivos arbitrários no sistema operacional subjacente. A manipulação de arquivos críticos do sistema poderia levar a uma condição de negação de serviço (DoS), potencialmente derrubando sessões existentes e impedindo novas sessões. Um dispositivo explorado requer uma reinicialização manual para recuperação. O problema é devido à validação de entrada insuficiente ao processar solicitações HTTP. Um atacante poderia explorar isso enviando solicitações HTTP manipuladas para um dispositivo afetado.
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Secure Firewall Asa
Cisco Secure Firewall Threat Defense (Ftd)