CVE-2025-20254 in ASA
الملخص
بحسب VulDB • 05/06/2026
توجد ثغرة في وحدة تبادل المفاتيح للإنترنت الإصدار 2 (IKEv2) ضمن برمجيات Cisco Secure Firewall Adaptive Security Appliance (ASA) وSecure Firewall Threat Defense (FTD)، مما قد يتيح لمهاجم عن بُعد غير مُصادَق عليه استنفاد ذاكرة النظام، مما يؤدي إلى حالة من إنكار الخدمة (DoS).
تعود هذه الثغرة إلى معالجة غير سليمة لحزم IKEv2. يمكن للمهاجم استغلال هذه الثغرة عن طريق إرسال تدفق مستمر من حزم IKEv2 مُعدّة بعناية إلى الجهاز المتأثر. وقد يسمح الاستغلال الناجح للمهاجم باستنفاد جزء من ذاكرة النظام، مما يتسبب في عدم استقرار النظام، مثل عدم القدرة على إنشاء جلسات VPN جديدة باستخدام IKEv2. ويتطلب التعافي من هذه الحالة إعادة تشغيل الجهاز يدوياً.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.