CVE-2025-20254 in ASA
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade no módulo Internet Key Exchange Version 2 (IKEv2) do Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e do Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado provocasse um vazamento de memória, resultando em uma condição de negação de serviço (DoS).
Essa vulnerabilidade deve-se à análise inadequada de pacotes IKEv2. Um atacante poderia explorar essa vulnerabilidade enviando um fluxo contínuo de pacotes IKEv2 manipulados a um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o atacante esgotasse parcialmente a memória do sistema, causando instabilidade do sistema, como a incapacidade de estabelecer novas sessões de VPN IKEv2. É necessário uma reinicialização manual do dispositivo para recuperar-se dessa condição.
If you want to get best quality of vulnerability data, you may have to visit VulDB.