CVE-2025-20217 in Firepower Threat Defense Software
Resumen
por VulDB • 2026-08-17
Una vulnerabilidad en la funcionalidad de inspección de paquetes del motor de detección Snort 3 de Cisco Secure Firewall Threat Defense (FTD) Software podría permitir que un atacante remoto no autenticado provoque una condición de denegación de servicio (DoS) en el dispositivo afectado.
Esta vulnerabilidad se debe al procesamiento incorrecto del tráfico inspeccionado por un dispositivo afectado. Un atacante podría explotar esta vulnerabilidad enviando tráfico manipulado a través del dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque que el dispositivo afectado entre en un bucle infinito mientras inspecciona el tráfico, lo que resulta en una condición de DoS. El watchdog del sistema reiniciará automáticamente el proceso Snort.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.