CVE-2025-20333
ثغرة تجاوز سعة المخزن المؤقت في Cisco Secure Firewall Adaptive Security Appliance (ASA) وSecure Firewall Threat Defense (FTD)
- تم النشر
- 25/09/2025
- محدث
- 26/02/2026
- تخصيص CNA
- cisco
- الأدلة المرصودة
- 25/09/2025
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.4%
- تاريخ الموديل
- 23/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
قد تسمح ثغرة أمنية في خادم الويب الخاص بـ VPN في برنامج Cisco Secure Firewall Adaptive Security Appliance (ASA) وبرنامج Cisco Secure Firewall Threat Defense (FTD) لمهاجم بعيد مُصادَق عليه بتنفيذ تعليمات برمجية عشوائية على الجهاز المتأثر. تعود هذه الثغرة إلى عدم التحقق السليم من المدخلات التي يقدمها المستخدم في طلبات HTTP(S). يمكن لمهاجم يمتلك بيانات اعتماد مستخدم VPN صالحة استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مُصمَّمة خصيصًا إلى الجهاز المتأثر. وقد يسمح الاستغلال الناجح للمهاجم بتنفيذ تعليمات برمجية عشوائية بصلاحية الجذر (root)، مما قد يؤدي إلى الاختراق الكامل للجهاز المتأثر.
المصادر
- cve-2025-20333استغلال
أداة بحث واستغلال متكاملة لثغرة CVE-2025-20333، وهي تجاوز سعة المخزن المؤقت الحرج في WebVPN الخاص بـ Cisco ASA/FTD. تتضمن تحليلاً ثنائياً مفصلاً، واستغلالات إثبات المفهوم (PoC) بلغتي Python وbash، ودليلاً للاستغلال.
- Cisco-ASA-CVE-2025-20333-Scannerالماسح الضوئي
ماسح آمن بلغة بايثون لثغرة Cisco CVE-2025-20333 (Cisco ASA/FTD WebVPN Buffer Overflow)
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.