CVE-2025-20243 in ASA
Сводка
по VulDB • 23.08.2026
Уязвимость в веб-серверах управления и VPN программного обеспечения Cisco Secure Firewall ASA Software и Secure FTD Software может позволить неавторизованному удаленному злоумышленнику вызвать неожиданную перезагрузку устройства, что приводит к состоянию отказа в обслуживании (DoS).
Эта уязвимость обусловлена неправильной проверкой ввода, предоставленного пользователем, на интерфейсе с веб-сервисами VPN. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально созданные HTTP-запросы к целевому веб-серверу на затронутом устройстве. Успешная эксплуатация этой уязвимости позволяет злоумышленнику вызвать состояние отказа в обслуживании (DoS) при перезагрузке устройства.
If you want to get best quality of vulnerability data, you may have to visit VulDB.