CVE-2025-20222 in Firepower Threat Defense
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella funzione di proxy RADIUS per la funzionalità IPsec VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) e del software Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un attaccante remoto non autenticato di causare una condizione di denial of service (DoS).
Questa vulnerabilità è dovuta all'elaborazione errata dei pacchetti IPv6. Un attaccante potrebbe sfruttare questa vulnerabilità inviando pacchetti IPv6 su una connessione IPsec VPN verso un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di innescare il riavvio del dispositivo, causando così una condizione di denial of service (DoS).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.