CVE-2025-20243 in ASA
要約
〜によって VulDB • 2026年08月05日
Cisco Secure Firewall ASA SoftwareおよびSecure FTD Softwareの管理用およびVPN用Webサーバーには脆弱性があり、認証されていないリモート攻撃者がデバイスを予期せずリロードさせることで、サービス妨害（DoS）状態を引き起こす可能性があります。
この脆弱性は、VPN Webサービスを提供するインターフェースにおいてユーザー入力の検証が不適切であることに起因します。攻撃者は、影響を受けるデバイス上の対象Webサーバーに対して作成されたHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した場合、攻撃者はデバイスのリロード時にDoS状態を引き起こすことが可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.