CVE-2025-20333
Kritik CISA KEV: Aktif İstismarTeknik Veri (Otomatik)
- CVSS Skoru
- 9.9
- EPSS
- 70.4%
- CWE
- CWE-120
- KEV Durumu
- Evet
Yayım tarihi: 25 Eylül 2025 · CISA KEV son iyileştirme tarihi: 26 Eylül 2025
Etkilenen: cisco adaptive_security_appliance_software
Cisco Secure Firewall Adaptive Security Appliance (ASA) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının VPN web sunucusundaki bir güvenlik açığı, kimlik doğrulaması yapılmış, uzaktan bir saldırganın etkilenen bir cihazda keyfi kod çalıştırmasına izin verebilir. Bu güvenlik açığı, HTTP(S) isteklerinde kullanıcı tarafından sağlanan girdilerin yanlış şekilde doğrulanması nedeniyle oluşmaktadır. Geçerli VPN kullanıcı kimlik bilgilerine sahip bir saldırgan, bu güvenlik açığını etkilenen bir cihaza özel olarak hazırlanmış HTTP istekleri göndererek sömürebilir. Başarılı bir sömürme, saldırgana kök olarak keyfi kod çalıştırma izni verebilir ve bu da etkilenen cihazın tamamen tehlikeye atılmasına neden olabilir.
Orijinal açıklama (İngilizce)
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.