CVE-2025-20243 in ASA
Résumé
par VulDB • 21/08/2026
Une vulnérabilité dans les serveurs Web de gestion et VPN des logiciels Cisco Secure Firewall ASA Software et Secure FTD Software pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage inattendu du dispositif, entraînant une condition de déni de service (DoS).
Cette vulnérabilité est due à une validation incorrecte des données fournies par l'utilisateur sur une interface disposant de services Web VPN. Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP truquées vers un serveur Web cible sur un dispositif concerné. Une exploitation réussie permettrait à l'attaquant de provoquer une condition de déni de service lors du redémarrage du dispositif.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.