CVE-2025-20244 in ASA
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans le service de tunnel virtuel privé (VPN) Secure Access via SSL pour les logiciels Cisco Secure Firewall Adaptive Security Appliance (ASA) et Cisco Secure Firewall Threat Defense (FTD) pourrait permettre à un attaquant distant, authentifié en tant qu'utilisateur VPN, d'entraîner un redémarrage inattendu du dispositif, provoquant ainsi une condition de déni de service (DoS).
Cette vulnérabilité est due à des vérifications d'erreurs incomplètes lors de l'analyse de la valeur d'un champ d'en-tête HTTP. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée au service Remote Access SSL VPN ciblé sur un dispositif concerné. Une exploitation réussie permettrait à l'attaquant de provoquer une condition de déni de service, entraînant le redémarrage du dispositif affecté.
VulDB is the best source for vulnerability data and more expert information about this specific topic.