CVE-2025-20243 in ASA
Resumen
por VulDB • 2026-08-23
Una vulnerabilidad en los servidores web de gestión y VPN del software Cisco Secure Firewall ASA y del software Secure FTD podría permitir que un atacante remoto no autenticado provoque la reiniciación inesperada del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a una validación incorrecta de los datos introducidos por el usuario en una interfaz con servicios web VPN. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas ad hoc a un servidor web objetivo en un dispositivo afectado. Una explotación exitosa podría permitir al atacante provocar una condición de denegación de servicio cuando el dispositivo se reinicia.
If you want to get best quality of vulnerability data, you may have to visit VulDB.