CVE-2025-20333
Cisco Secure Firewall Adaptive Security Appliance (ASA) और Secure Firewall Threat Defense (FTD) बफ़र ओवरफ़्लो भेद्यता
- प्रकाशित
- 25 सित॰ 2025
- अद्यतन
- 26 फ़र॰ 2026
- सीएनए असाइन करना
- cisco
- साक्ष्य देखे गए
- 25 सित॰ 2025
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hउच्च · अगले 30 दिन
- प्रतिशत
- 99.4%
- मॉडल दिनांक
- 24 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सीआईएसए ज्ञात शोषण
यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।
सारांश
Cisco Secure Firewall Adaptive Security Appliance (ASA) सॉफ़्टवेयर और Cisco Secure Firewall Threat Defense (FTD) सॉफ़्टवेयर के VPN वेब सर्वर में एक भेद्यता किसी प्रमाणित, दूरस्थ हमलावर को प्रभावित डिवाइस पर मनमाना कोड निष्पादित करने की अनुमति दे सकती है। यह भेद्यता HTTP(S) अनुरोधों में उपयोगकर्ता द्वारा प्रदान किए गए इनपुट के अनुचित सत्यापन के कारण उत्पन्न होती है। मान्य VPN उपयोगकर्ता क्रेडेंशियल रखने वाला हमलावर प्रभावित डिवाइस पर विशेष रूप से तैयार किए गए HTTP अनुरोध भेजकर इस भेद्यता का शोषण कर सकता है। सफल शोषण हमलावर को रूट के रूप में मनमाना कोड निष्पादित करने की अनुमति दे सकता है, जिसके परिणामस्वरूप प्रभावित डिवाइस से पूरी तरह समझौता हो सकता है।
स्रोत
- cve-2025-20333एक्सप्लॉइट
CVE-2025-20333 के लिए संपूर्ण शोध और शोषण टूलकिट, जो Cisco ASA/FTD WebVPN में एक गंभीर स्टैक बफर ओवरफ्लो है। इसमें विस्तृत बाइनरी विश्लेषण, Python और bash में PoC एक्सप्लॉइट, और शोषण मार्गदर्शिका शामिल है।
Cisco CVE-2025-20333 (Cisco ASA/FTD WebVPN Buffer Overflow) के लिए सुरक्षित पायथन स्कैनर
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।