CVE-2025-20362
Уязвимость отсутствия авторизации в Cisco Secure Firewall Adaptive Security (ASA) Appliance и Secure Firewall Threat Defense (FTD)
- Опубликовано
- 25 сент. 2025 г.
- Обновлено
- 26 февр. 2026 г.
- Назначение CNA
- cisco
- Наблюдены доказательства
- 25 сент. 2025 г.
Первичный CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:HВысокий · следующие 30 дней
- Процентиль
- 99,8 %
- Дата модели
- 23 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
CISA Известно, что эксплуатация
Эта CVE присутствует в каталоге известных эксплуатируемых уязвимостей CISA.
Резюме
Update: 5 ноября 2025 года Cisco стало известно о новом варианте атаки на устройства, работающие на версиях Cisco Secure ASA Software или Cisco Secure FTD Software, которые затронуты CVE-2025-20333 и CVE-2025-20362. Эта атака может вызвать непредвиденную перезагрузку устройств без установленных обновлений, что приводит к отказу в обслуживании (DoS). Cisco настоятельно рекомендует всем клиентам обновиться до исправленных версий программного обеспечения, перечисленных в разделе Fixed Software ["#fs"] данного уведомления. Уязвимость в VPN-веб-сервере Cisco Secure Firewall Adaptive Security Appliance (ASA) Software и Cisco Secure Firewall Threat Defense (FTD) Software может позволить неаутентифицированному удалённому злоумышленнику получить доступ к ограниченным URL-адресам, связанным с VPN удалённого доступа, которые в противном случае должны быть недоступны без аутентификации. Данная уязвимость обусловлена некорректной проверкой вводимых пользователем данных в HTTP(S)-запросах. Злоумышленник может воспользоваться этой уязвимостью, отправляя специально сформированные HTTP-запросы на целевой веб-сервер на устройстве. Успешная эксплуатация может позволить злоумышленнику получить доступ к ограниченному URL без аутентификации.
Источники
http/cves/2025/CVE-2025-20362.yaml
Nuclei TemplatesЗаявленные условия
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.