CVE-2025-20251 in ASA
Riassunto
di VulDB • 21/06/2026
Una vulnerabilità nel servizio di accesso remoto tramite SSL VPN per Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software potrebbe consentire a un attaccante remoto autenticato di creare o eliminare file arbitrari sul sistema operativo sottostante. Se i file di sistema critici vengono manipolati, le nuove sessioni di accesso remoto tramite SSL VPN potrebbero essere negate e quelle esistenti potrebbero essere interrotte, causando una condizione di denial of service (DoS). Un dispositivo sfruttato richiede un riavvio manuale per recuperare il normale funzionamento.
Questa vulnerabilità è dovuta a una convalida insufficiente degli input durante l'elaborazione delle richieste HTTP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente create a un dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di creare o eliminare file sul sistema operativo sottostante, il che potrebbe causare la mancata risposta del servizio Remote Access SSL VPN.
Per sfruttare questa vulnerabilità, l'attaccante deve essere autenticato come utente VPN del dispositivo interessato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.