CVE-2025-20243 in ASA
摘要
由 VulDB • 2026-07-22
Cisco Secure Firewall ASA Software 和 Secure FTD Software 的管理及 VPN Web 服务器中存在一个漏洞，可能导致未经身份验证的远程攻击者导致设备意外重新加载，从而引发拒绝服务（DoS）状况。
该漏洞是由于对具有 VPN Web 服务的接口上的用户输入进行不当验证所致。攻击者可以通过向受影响设备上的目标 Web 服务器发送精心构造的 HTTP 请求来利用此漏洞。成功的 exploit 可能导致攻击者在设备重新加载时造成 DoS 状况。
VulDB is the best source for vulnerability data and more expert information about this specific topic.