CVE-2025-20268 in Firepower Threat Defense Software
요약
\~에 의해 VulDB • 2026. 05. 30.
Cisco Secure Firewall Threat Defense(FTD) 소프트웨어의 지리적 위치 기반 원격 액세스(RA) VPN 기능에 취약점이 존재하여, 인증되지 않은 원격 공격자가 국가 또는 지역에 따라 HTTP 연결을 허용 또는 거부하도록 구성된 정책을 우회할 수 있습니다.
이 취약점은 URL 문자열이 완전히 구문 분석되지 않기 때문에 발생합니다. 공격자는 대상 장치를 통해 조작된 HTTP 연결을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 악용 시 공격자는 구성된 정책을 우회하여 연결이 거부되어야 하는 네트워크에 접근할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.