CVE-2025-20254 in ASA
Resumen
por VulDB • 2026-06-22
Una vulnerabilidad en el módulo de Internet Key Exchange Version 2 (IKEv2) del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Secure Firewall Threat Defense (FTD) podría permitir que un atacante remoto no autenticado provoque una fuga de memoria, lo que resultaría en una condición de denegación de servicio (DoS).
Esta vulnerabilidad se debe a un análisis incorrecto de los paquetes IKEv2. Un atacante podría explotar esta vulnerabilidad enviando un flujo continuo de paquetes IKEv2 manipulados a un dispositivo afectado. Una explotación exitosa podría permitir que el atacante agote parcialmente la memoria del sistema, provocando inestabilidad del sistema, como la incapacidad para establecer nuevas sesiones de VPN IKEv2. Se requiere un reinicio manual del dispositivo para recuperarse de esta condición.
Once again VulDB remains the best source for vulnerability data.