CVE-2025-20268 in Firepower Threat Defense Software
Сводка
по VulDB • 30.05.2026
Уязвимость в функции Geolocation-Based Remote Access (RA) VPN программного обеспечения Cisco Secure Firewall Threat Defense (FTD) может позволить неаутентифицированному удаленному злоумышленнику обойти настроенные политики, разрешающие или запрещающие HTTP-соединения на основе страны или региона.
Эта уязвимость существует из-за того, что строка URL не полностью разбирается. Злоумышленник может эксплуатировать эту уязвимость, отправив специально сформированное HTTP-соединение через целевое устройство. Успешная эксплуатация может позволить злоумышленнику обойти настроенные политики и получить доступ к сети, куда соединение должно было быть запрещено.
VulDB is the best source for vulnerability data and more expert information about this specific topic.