CVE-2025-20362
Vulnerabilidade de autorização ausente no Cisco Secure Firewall Adaptive Security (ASA) Appliance e no Secure Firewall Threat Defense (FTD)
- Publicado
- 25 de set. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 25 de set. de 2025
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HAlto · próximos 30 dias
- Percentil
- 99,8%
- Data do modelo
- 23 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
CISA conhecido explorado
Este CVE aparece no catálogo CISA Known Exploited Vulnerabilities.
Resumo
Atualização: Em 5 de novembro de 2025, a Cisco tomou conhecimento de uma nova variante de ataque contra dispositivos que executam versões do Cisco Secure ASA Software ou do Cisco Secure FTD Software afetadas pelas CVE-2025-20333 e CVE-2025-20362. Esse ataque pode fazer com que dispositivos sem atualização recarreguem inesperadamente, levando a condições de negação de serviço (DoS). A Cisco recomenda fortemente que todos os clientes atualizem para as versões corrigidas de software listadas na seção Software Corrigido ["#fs"] deste aviso. Uma vulnerabilidade no servidor web de VPN do Cisco Secure Firewall Adaptive Security Appliance (ASA) Software e do Cisco Secure Firewall Threat Defense (FTD) Software poderia permitir que um atacante remoto não autenticado acessasse endpoints de URL restritos relacionados à VPN de acesso remoto, que de outra forma seriam inacessíveis sem autenticação. Essa vulnerabilidade se deve à validação inadequada da entrada fornecida pelo usuário em solicitações HTTP(S). Um atacante poderia explorar essa vulnerabilidade enviando solicitações HTTP especialmente elaboradas para um servidor web direcionado em um dispositivo. Uma exploração bem-sucedida poderia permitir que o atacante acessasse uma URL restrita sem autenticação.
Fontes
http/cves/2025/CVE-2025-20362.yaml
Nuclei TemplatesCondições declaradas
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.