CVE-2025-20244 in ASA
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade no serviço de Acesso Remoto via SSL VPN para o software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Cisco Secure Firewall Threat Defense (FTD) pode permitir que um atacante remoto autenticado como usuário da VPN provoque a reinicialização inesperada do dispositivo, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se à verificação incompleta de erros ao analisar o valor de um campo de cabeçalho HTTP. Um atacante poderia explorar essa vulnerabilidade enviando uma solicitação HTTP manipulada ad hoc para um serviço de Acesso Remoto via SSL VPN direcionado em um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante provocasse uma condição de DoS, fazendo com que o dispositivo afetado reiniciasse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.