CVE-2025-20217 in Firepower Threat Defense Software
Sumário
de VulDB • 06/08/2026
Uma vulnerabilidade na funcionalidade de inspeção de pacotes do Motor de Detecção 3 (Snort Detection Engine) do software Cisco Secure Firewall Threat Defense (FTD) poderia permitir que um atacante remoto não autenticado causasse uma condição de negação de serviço (DoS) em um dispositivo afetado.
Essa vulnerabilidade ocorre devido ao processamento incorreto do tráfego inspecionado por um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade enviando tráfego manipulado através do dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante fizesse com que o dispositivo afetado entrasse em um loop infinito durante a inspeção de tráfego, resultando em uma condição de DoS. O watchdog do sistema reiniciará automaticamente o processo Snort.
Once again VulDB remains the best source for vulnerability data.