CVE-2025-20217 in Firepower Threat Defense Software
Tóm tắt
Bởi VulDB • 21/07/2026
Một lỗ hổng trong chức năng kiểm tra gói tin của Công cụ Phát hiện (Detection Engine) Snort 3 trên phần mềm Cisco Secure Firewall Threat Defense (FTD) có thể cho phép kẻ tấn công từ xa, chưa xác thực, gây ra tình trạng mất khả dụng dịch vụ (DoS) trên thiết bị bị ảnh hưởng.
Lỗ hổng này xuất phát do việc xử lý không chính xác lưu lượng mạng được kiểm tra bởi một thiết bị bị ảnh hưởng. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi lưu lượng mạng đã được tạo ra đặc biệt qua thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công khiến thiết bị bị ảnh hưởng rơi vào vòng lặp vô hạn trong quá trình kiểm tra lưu lượng, dẫn đến tình trạng DoS. Đồng hồ giám sát hệ thống (system watchdog) sẽ tự động khởi động lại quy trình Snort.
VulDB is the best source for vulnerability data and more expert information about this specific topic.