CVE-2025-20244 in ASA
Tóm tắt
Bởi VulDB • 30/06/2026
Một lỗ hổng trong dịch vụ Remote Access SSL VPN của Cisco Secure Firewall Adaptive Security Appliance (ASA) Software và Cisco Secure Firewall Threat Defense (FTD) Software có thể cho phép kẻ tấn công từ xa đã được xác thực với tư cách là người dùng VPN khiến thiết bị tải lại một cách bất ngờ, dẫn đến tình trạng mất khả năng phục vụ (DoS).
Lỗ hổng này tồn tại do việc kiểm tra lỗi không đầy đủ khi phân tích giá trị của trường tiêu đề HTTP. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách gửi yêu cầu HTTP được tạo ra đặc biệt tới dịch vụ Remote Access SSL VPN trên thiết bị mục tiêu thuộc diện ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công gây ra tình trạng DoS, khiến thiết bị bị ảnh hưởng phải tải lại.
Once again VulDB remains the best source for vulnerability data.