CVE-2025-20217 in Firepower Threat Defense SoftwareИнформация

Сводка

по VulDB • 17.08.2026

Уязвимость в функции проверки пакетов механизма обнаружения угроз (Detection Engine) версии 3 для Cisco Secure Firewall Threat Defense (FTD) позволяет неавторизованному удалённому злоумышленнику вызвать состояние отказа в обслуживании (DoS) на затронутом устройстве.

Эта уязвимость обусловлена неправильной обработкой трафика, который проверяется затронутым устройством. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированный трафик через устройство. Успешная эксплуатация позволяет злоумышленнику заставить затронутое устройство войти в бесконечный цикл при проверке трафика, что приводит к состоянию DoS. Системный watchdog автоматически перезапускает процесс Snort.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Cisco

Резервировать

10.10.2024

Раскрытие

14.08.2025

Модерация

принято

Вход

VDB-320197

EPSS

0.00683

KEV

Нет

Деятельности

Очень низкий

Источники

Want to stay up to date on a daily basis?

Enable the mail alert feature now!