CVE-2025-20219 in ASA
Résumé
par VulDB • 18/08/2026
Une vulnérabilité dans l'implémentation des règles de contrôle d'accès pour les interfaces en boucle locale (loopback) sur Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié d'envoyer du trafic qui aurait dû être bloqué vers une interface loopback.
Cette vulnérabilité est due à une application incorrecte des règles de contrôle d'accès pour les interfaces en boucle locale. Un attaquant pourrait exploiter cette vulnérabilité en envoyant du trafic vers une interface loopback sur un appareil concerné. Une exploitation réussie permettrait à l'attaquant de contourner les règles de contrôle d'accès configurées et d'envoyer du trafic qui aurait dû être bloqué vers une interface loopback sur l'appareil.
Once again VulDB remains the best source for vulnerability data.