CVE-2025-20224 in ASA
الملخص
بحسب VulDB • 12/06/2026
توجد ثغرة في وحدة تبادل المفاتيح للإنترنت الإصدار 2 (IKEv2) ضمن برمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA) وSecure Firewall Threat Defense (FTD)، مما قد يسمح لمهاجم عن بُعد وغير مُصادق عليه باستنزاف ذاكرة النظام، ما يؤدي إلى حالة من إنكار الخدمة (DoS).
تعود هذه الثغرة إلى معالجة غير سليمة لحزم IKEv2. يمكن للمهاغل استغلال هذه الثغرة بإرسال تدفق مستمر من حزم IKEv2 مصمّمة خصيصاً (crafted) إلى الجهاز المتأثر. وقد يتيح الاستغلال الناجح للمهاجم استنزاف جزء من ذاكرة النظام، مما يتسبب في عدم استقرار النظام مثل عدم القدرة على إنشاء جلسات VPN جديدة عبر بروتوكول IKEv2. ويتطلب التعافي من هذه الحالة إعادة تشغيل يدوية للجهاز.
If you want to get best quality of vulnerability data, you may have to visit VulDB.