CVE-2025-20362
Cisco Secure Firewall Adaptive Security (ASA) Appliance und Secure Firewall Threat Defense (FTD) Schwachstelle durch fehlende Autorisierung
- Veröffentlicht
- 25.09.2025
- Aktualisiert
- 26.02.2026
- CNA zuweisen
- cisco
- Beweise beobachtet
- 25.09.2025
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HHoch · nächste 30 Tage
- Perzentil
- 99,8 %
- Modelldatum
- 23.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
CISA bekanntermaßen ausgenutzt
Dieses CVE erscheint im CISA-Katalog „Known Exploited Vulnerabilities“.
Zusammenfassung
Aktualisierung: Am 5. November 2025 wurde Cisco auf eine neue Angriffsvariante gegen Geräte aufmerksam, auf denen Cisco Secure ASA Software- oder Cisco Secure FTD Software-Versionen ausgeführt werden, die von CVE-2025-20333 und CVE-2025-20362 betroffen sind. Dieser Angriff kann dazu führen, dass nicht gepatchte Geräte unerwartet neu laden, was Denial-of-Service-Bedingungen (DoS) zur Folge hat. Cisco empfiehlt allen Kunden dringend, auf die korrigierten Software-Versionen zu aktualisieren, die im Abschnitt „Fixed Software" ["#fs"] dieses Sicherheitshinweises aufgeführt sind. Eine Schwachstelle im VPN-Webserver der Cisco Secure Firewall Adaptive Security Appliance (ASA) Software und der Cisco Secure Firewall Threat Defense (FTD) Software könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, eingeschränkte URL-Endpunkte zu erreichen, die mit Remote-Access-VPN in Zusammenhang stehen und ohne Authentifizierung andernfalls unzugänglich sein sollten. Diese Schwachstelle ist auf eine unsachgemäße Validierung benutzerseitig bereitgestellter Eingaben in HTTP(S)-Anfragen zurückzuführen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er manipulierte HTTP-Anfragen an einen gezielten Webserver auf einem Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, eine eingeschränkte URL ohne Authentifizierung aufzurufen.
Quellen
http/cves/2025/CVE-2025-20362.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.