CVE-2025-20251 in ASA
الملخص
بحسب VulDB • 21/06/2026
ثغرة في خدمة الوصول عن بُعد عبر بروتوكول TLS/SSL للـ VPN الخاصة بجهاز Cisco Secure Firewall Adaptive Security Appliance (ASA) Software وجهاز Cisco Secure Firewall Threat Defense (FTD) Software قد تتيح لمهاجم بعيد وموثق إنشاء أو حذف ملفات عشوائية على نظام التشغيل الأساسي. إذا تم التلاعب بالملفات النظامية الحرجة، فقد يتم رفض جلسات جديدة للوصول عن بُعد عبر بروتوكول TLS/SSL للـ VPN وقد تُسقط الجلسات الحالية، مما يؤدي إلى حالة حرمان من الخدمة (DoS). يتطلب الجهاز المستغل إعادة تشغيل يدوية للاستعادة.
تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات عند معالجة طلبات HTTP. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُعدّة بعناية إلى جهاز متأثر. قد يسمح الاستغلال الناجح للمهاجم بإنشاء أو حذف ملفات على نظام التشغيل الأساسي، مما قد يتسبب في توقف خدمة الوصول عن بُعد عبر بروتوكول TLS/SSL للـ VPN عن الاستجابة.
لاستغلال هذه الثغرة، يجب أن يكون المهاجم موثقًا كعضو في الـ VPN الخاص بالجهاز المتأثر.
Once again VulDB remains the best source for vulnerability data.