CVE-2025-20362

सारांश

Update: 5 नवंबर 2025 को, Cisco को उन डिवाइसों के विरुद्ध एक नए attack variant के बारे में पता चला जो Cisco Secure ASA Software या Cisco Secure FTD Software के उन releases पर चल रहे हैं जो CVE-2025-20333 और CVE-2025-20362 से प्रभावित हैं। यह attack बिना patch वाले डिवाइसों को अचानक reload कर सकता है, जिससे denial of service (DoS) की स्थिति उत्पन्न हो सकती है। Cisco दृढ़ता से अनुशंसा करता है कि सभी ग्राहक इस advisory के Fixed Software ["#fs"] अनुभाग में सूचीबद्ध fixed software releases में upgrade करें। Cisco Secure Firewall Adaptive Security Appliance (ASA) Software और Cisco Secure Firewall Threat Defense (FTD) Software के VPN web server में एक vulnerability किसी unauthenticated, remote attacker को उन restricted URL endpoints तक पहुँचने की अनुमति दे सकती है जो remote access VPN से संबंधित हैं और जो अन्यथा authentication के बिना inaccessible होने चाहिए। यह vulnerability HTTP(S) requests में user-supplied input के अपर्याप्त validation के कारण उत्पन्न होती है। एक attacker किसी डिवाइस पर लक्षित web server को crafted HTTP requests भेजकर इस vulnerability का फायदा उठा सकता है। सफल exploit से attacker बिना authentication के किसी restricted URL तक पहुँच सकता है।

स्रोत