Vulnerabilità di buffer overflow in Cisco Secure Firewall Adaptive Security Appliance (ASA) e Secure Firewall Threat Defense (FTD)
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HAlto · prossimi 30 giorni
L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.
Questo CVE appare nel catalogo CISA delle vulnerabilità sfruttate note.
Una vulnerabilità nel server VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) e del software Cisco Secure Firewall Threat Defense (FTD) potrebbe consentire a un utente remoto autenticato di eseguire codice arbitrario su un dispositivo interessato. Questa vulnerabilità è dovuta a una non corretta convalida dell'input fornito dall'utente nelle richieste HTTP(S). Un utente malintenzionato con credenziali VPN valide potrebbe sfruttare questa vulnerabilità inviando richieste HTTP appositamente predisposte a un dispositivo interessato. Un exploit riuscito potrebbe consentire all'utente malintenzionato di eseguire codice arbitrario come root, portando potenzialmente al completo compromesso del dispositivo interessato.
Toolkit completo di ricerca ed exploitation per CVE-2025-20333, un overflow critico del buffer di stack in Cisco ASA/FTD WebVPN. Include analisi binaria dettagliata, PoC exploit in Python e bash, e guida all'exploitation.
Scanner Python sicuro per Cisco CVE-2025-20333 (Cisco ASA/FTD WebVPN Buffer Overflow)
Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.