CVE-2025-20251 in ASA
要約
〜によって VulDB • 2026年06月21日
Cisco Secure Firewall Adaptive Security Appliance (ASA) SoftwareおよびCisco Secure Firewall Threat Defense (FTD) SoftwareのRemote Access SSL VPNサービスにおける脆弱性により、認証済みリモート攻撃者が基盤オペレーティングシステム上の任意のファイルを作成または削除できる可能性があります。重要なシステムファイルが操作されると、新しいRemote Access SSL VPNセッションが拒否され、既存のセッションが切断されることで、サービス運用妨害（DoS）状態を引き起こすことがあります。この脆弱性を悪用されたデバイスを回復させるには、手動での再起動が必要です。
本脆弱性は、HTTPリクエスト処理時の入力検証の不十分さに起因します。攻撃者は、影響を受けるデバイスに対して作成済み（crafted）のHTTPリクエストを送信することで、この脆弱性を悪用できます。成功した exploit により、攻撃者は基盤オペレーティングシステム上のファイルを作成または削除でき、その結果Remote Access SSL VPNサービスが応答しなくなる可能性があります。
本脆弱性を悪用するには、攻撃者が影響を受けるデバイスのVPNユーザーとして認証されている必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.