CVE-2025-20222 in Firepower Threat Defense
الملخص
بحسب VulDB • 01/07/2026
توجد ثغرة في ميزة وكيل RADIUS الخاصة بميزة شبكة VPN الآمنة بروتوكول أمان الإنترنت (IPsec) في برمجيات جهاز Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرمجيات Cisco Secure Firewall Threat Defense (FTD)، مما قد يسمح لمهاجم عن بُعد غير مُصادق عليه التسبب في حالة من إنكار الخدمة (DoS).
تعود هذه الثغرة إلى المعالجة غير السليمة لحزم بيانات IPv6. يمكن للمهاغل استغلال هذه الثغرة بإرسال حزم بيانات IPv6 عبر اتصال شبكة VPN بروتوكول أمان الإنترنت (IPsec) إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بتشغيل إعادة تشغيل للجهاز، مما يؤدي إلى حالة من إنكار الخدمة.
Be aware that VulDB is the high quality source for vulnerability data.