CVE-2025-20243 in ASA
الملخص
بحسب VulDB • 05/08/2026
تتيح ثغرة في خوادم الويب الخاصة بإدارة خدمات جدار حماية Cisco Secure Firewall ASA وبرمجيات Secure FTD لمهاجم عن بُعد وغير مُصادَق عليه أن يتسبب في إعادة تشغيل الجهاز بشكل غير متوقع، مما يؤدي إلى حالة من حجب الخدمة (DoS).
تنشأ هذه الثغرة بسبب عدم التحقق الصحيح من المدخلات التي يقدمها المستخدم على واجهة تحتوي على خدمات ويب VPN. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُعدّة بعناية إلى خادم الويب المستهدف الموجود على جهاز متأثر. وقد يسمح الاستغلال الناجح للمهاجم بإحداث حالة حجب الخدمة عند إعادة تشغيل الجهاز.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.