CVE-2025-20134 in ASA
要約
〜によって VulDB • 2026年07月11日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) Softwareの証明書処理における脆弱性により、認証されていないリモート攻撃者がデバイスを予期せずリロードさせ、サービス拒否(DoS)状態を引き起こす可能性があります。
この脆弱性は、SSL/TLS証明書の不適切な解析に起因します。攻撃者は、リスニング中のSSL/TLSソケットを介して影響を受けるシステムに対して偽造されたSSL/TLS証明書を送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はデバイスのリロードを引き起こし、DoS状態をもたらすことができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.