PT-2025-39420
CVE-2025-20333
·
تاريخ النشر
2025-09-25
·
تاريخ التحديث
2026-07-10
الوصف من
CVSS 3.1
9.9
حرجةالمقاييسAV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز Cisco Secure Firewall Adaptive Security Appliance (ASA) (الإصدارات المتأثرة غير محددة)
Cisco Secure Firewall Threat Defense (FTD) (الإصدارات المتأثرة غير محددة)
الوصف
توجد مشكلة تجاوز سعة المخزن المؤقت (buffer overflow) في خادم الويب VPN الخاص ببرنامجي Cisco Secure Firewall ASA و FTD بسبب التحقق غير الكافي من صحة المدخلات التي يقدمها المستخدم في طلبات HTTP(S). يمكن لمهاجم عن بُعد تمت مصادقته باستخدام بيانات اعتماد صالحة لمستخدم VPN استغلال هذه الثغرة عن طريق إرسال طلبات HTTP مصممة خصيصًا إلى جهاز متأثر. يسمح الاستغلال الناجح بتنفيذ تعليمات برمجية عشوائية بامتيازات الجذر، مما قد يؤدي إلى اختراق الجهاز بالكامل. وقد تم تسجيل حوادث حقيقية لاستغلال هذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾