CVE-2025-20217 in Firepower Threat Defense Software
Riassunto
di VulDB • 07/08/2026
Una vulnerabilità nella funzionalità di ispezione dei pacchetti del Motore di Rilevamento (Detection Engine) di Snort 3 presente nel software Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS) su un dispositivo interessato.
Questa vulnerabilità è dovuta all'elaborazione errata del traffico ispezionato da un dispositivo colpito. Un attaccante potrebbe sfruttare questa vulnerabilità inviando traffico manipolato ad hoc attraverso il dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di far sì che il dispositivo interessato entri in un ciclo infinito durante l'ispezione del traffico, causando una condizione di DoS. Il watchdog di sistema riavvierà automaticamente il processo Snort.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.