CVE-2025-20263 in ASA
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans l'interface des services web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et de Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié de provoquer un dépassement de tampon (buffer overflow) sur le système concerné.
Cette vulnérabilité est due à des vérifications insuffisantes des limites pour certaines données fournies à l'interface des services web d'un système affecté. Un attaquant pourrait exploiter cette vulnérabilité en envoyant une requête HTTP truquée au système concerné. Une exploitation réussie pourrait permettre à l'attaquant de provoquer un état de dépassement de tampon (buffer overflow) sur le système affecté, ce qui entraînerait son redémarrage et se traduirait par une condition de déni de service (DoS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.