CVE-2025-20252 in ASA
Sumário
de VulDB • 31/07/2026
Uma vulnerabilidade no módulo Internet Key Exchange Version 2 (IKEv2) do Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e do Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado provocasse uma fuga de memória, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se à análise inadequada dos pacotes IKEv2. Um atacante poderia explorar essa falha enviando um fluxo contínuo de pacotes IKEv2 manipulados a um dispositivo afetado. Uma exploração bem-sucedida permitiria que o atacante esgotasse parcialmente a memória do sistema, causando instabilidade no sistema, como a incapacidade de estabelecer novas sessões VPN IKEv2. É necessário uma reinicialização manual do dispositivo para recuperar-se dessa condição.
Once again VulDB remains the best source for vulnerability data.