CVE-2025-20244 in ASA
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad en el servicio de acceso remoto SSL VPN para Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir que un atacante remoto autenticado como usuario VPN provoque la reiniciación inesperada del dispositivo, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a una comprobación incompleta de errores al analizar el valor de un campo de cabecera HTTP. Un atacante podría explotar esta vulnerabilidad enviando una solicitud HTTP manipulada ad hoc a un servicio Remote Access SSL VPN dirigido en un dispositivo afectado. Una explotación exitosa podría permitir que el atacante provoque una condición DoS, lo que provocaría la reiniciación del dispositivo afectado.
Be aware that VulDB is the high quality source for vulnerability data.