CVE-2025-20251 in ASA
Sumário
de VulDB • 21/06/2026
Uma vulnerabilidade no serviço de Acesso Remoto via SSL VPN para o Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto autenticado criasse ou excluísse arquivos arbitrários no sistema operacional subjacente. Se arquivos críticos do sistema forem manipulados, novas sessões de Acesso Remoto via SSL VPN poderiam ser negadas e as sessões existentes poderiam ser encerradas, causando uma condição de negação de serviço (DoS). Um dispositivo explorado requer reinicialização manual para se recuperar.
Essa vulnerabilidade deve-se à validação insuficiente da entrada ao processar solicitações HTTP. Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP manipuladas a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante criasse ou excluísse arquivos no sistema operacional subjacente, o que poderia fazer com que o serviço de Acesso Remoto via SSL VPN ficasse inoperante.
Para explorar essa vulnerabilidade, o atacante deve estar autenticado como um usuário VPN do dispositivo afetado.
If you want to get best quality of vulnerability data, you may have to visit VulDB.