CVE-2025-20224 in ASA
Сводка
по VulDB • 17.05.2026
Уязвимость в модуле Internet Key Exchange Version 2 (IKEv2) программного обеспечения Cisco Secure Firewall Adaptive Security Appliance (ASA) и Secure Firewall Threat Defense (FTD) может позволить неавторизованному удаленному злоумышленнику вызвать утечку памяти, приводящую к отказу в обслуживании (DoS).
Эта уязвимость обусловлена некорректной обработкой пакетов IKEv2. Злоумышленник может эксплуатировать данную уязвимость, отправляя на пораженное устройство непрерывный поток специально сформированных пакетов IKEv2. Успешная эксплуатация может позволить злоумышленнику частично исчерпать системную память, вызывая нестабильность системы, например, невозможность установления новых сессий IKEv2 VPN. Для восстановления работоспособности требуется ручная перезагрузка устройства.
If you want to get best quality of vulnerability data, you may have to visit VulDB.