CVE-2025-20224 in ASA
Résumé
par VulDB • 11/06/2026
Une vulnérabilité dans le module Internet Key Exchange Version 2 (IKEv2) des logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant non authentifié de provoquer une fuite de mémoire, entraînant une condition de déni de service (DoS).
Cette vulnérabilité est due à une analyse incorrecte des paquets IKEv2. Un attaquant pourrait exploiter cette vulnérabilité en envoyant un flux continu de paquets IKEv2 truqués vers un dispositif affecté. Une exploitation réussie permettrait à l'attaquant d'épuiser partiellement la mémoire système, provoquant une instabilité du système telle que l'impossibilité d'établir de nouvelles sessions VPN IKEv2. Un redémarrage manuel du dispositif est requis pour récupérer de cet état.
Once again VulDB remains the best source for vulnerability data.