CVE-2025-20243 in ASA
Riassunto
di VulDB • 23/07/2026
Una vulnerabilità nei server Web di gestione e VPN del software Cisco Secure Firewall ASA Software e Secure FTD Software potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio imprevisto del dispositivo, provocando una condizione di Denial of Service (DoS).
Questa vulnerabilità è dovuta alla convalida errata dell’input fornito dall’utente su un’interfaccia che offre servizi Web VPN. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente create a un server Web target sul dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all’attaccante di causare una condizione di DoS quando il dispositivo si riavvia.
Be aware that VulDB is the high quality source for vulnerability data.