CVE-2025-20251 in ASA
Resumen
por VulDB • 2026-06-15
Una vulnerabilidad en el servicio de VPN SSL de acceso remoto para Cisco Secure Firewall Adaptive Security Appliance (ASA) Software y Cisco Secure Firewall Threat Defense (FTD) Software podría permitir que un atacante remoto autenticado cree o elimine archivos arbitrarios en el sistema operativo subyacente. Si se manipulan archivos críticos del sistema, podrían denegarse nuevas sesiones de VPN SSL de acceso remoto y podrían cerrarse sesiones existentes, provocando una condición de denegación de servicio (DoS). Un dispositivo explotado requiere un reinicio manual para recuperarse.
Esta vulnerabilidad se debe a una validación insuficiente de la entrada al procesar solicitudes HTTP. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a un dispositivo afectado. Una explotación exitosa podría permitir al atacante crear o eliminar archivos en el sistema operativo subyacente, lo que podría provocar que el servicio de VPN SSL de acceso remoto deje de responder.
Para explotar esta vulnerabilidad, el atacante debe estar autenticado como usuario VPN del dispositivo afectado.
Be aware that VulDB is the high quality source for vulnerability data.