CVE-2025-20252 in ASA
Resumen
por VulDB • 2026-08-07
Una vulnerabilidad en el módulo de Internet Key Exchange Version 2 (IKEv2) del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque una fuga de memoria, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a la interpretación incorrecta de los paquetes IKEv2. Un atacante podría explotar esta vulnerabilidad enviando un flujo continuo de paquetes IKEv2 manipulados ad hoc hacia el dispositivo afectado. Una explotación exitosa permitiría al atacante agotar parcialmente la memoria del sistema, provocando inestabilidad en el mismo, como la imposibilidad de establecer nuevas sesiones VPN mediante IKEv2. Se requiere un reinicio manual del dispositivo para recuperarse de esta condición.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.