CVE-2025-20362
Vulnérabilité d'autorisation manquante dans Cisco Secure Firewall Adaptive Security (ASA) Appliance et Secure Firewall Threat Defense (FTD)
- Publié
- 25 sept. 2025
- Mise à jour
- 26 févr. 2026
- Attribution de CNA
- cisco
- Preuve observée
- 25 sept. 2025
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HÉlevé · 30 prochains jours
- Percentile
- 99,8 %
- Date du modèle
- 23 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
CISA Connu Exploité
Ce CVE apparaît dans le catalogue des vulnérabilités exploitées connues de CISA.
Résumé
Update : le 5 novembre 2025, Cisco a eu connaissance d'une nouvelle variante d'attaque ciblant les périphériques exécutant des versions des logiciels Cisco Secure ASA Software ou Cisco Secure FTD Software affectées par les CVE-2025-20333 et CVE-2025-20362. Cette attaque peut provoquer le rechargement inattendu des périphériques non corrigés, entraînant des conditions de déni de service (DoS). Cisco recommande vivement à tous les clients de mettre à niveau vers les versions logicielles corrigées répertoriées dans la section Fixed Software ["#fs"] de cet avis. Une vulnérabilité dans le serveur web VPN du logiciel Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et du logiciel Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant distant non authentifié d'accéder à des points de terminaison d'URL restreints liés au VPN d'accès distant, qui devraient autrement être inaccessibles sans authentification. Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans les requêtes HTTP(S). Un attaquant pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP forgées à un serveur web ciblé sur un périphérique. Une exploitation réussie pourrait permettre à l'attaquant d'accéder à une URL restreinte sans authentification.
Sources
http/cves/2025/CVE-2025-20362.yaml
Nuclei TemplatesConditions déclarées
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.