PT-2025-33321 · Cisco · Cisco Secure Firewall Threat Defense (Ftd)+2
CVE-2025-20222
·
Publicado
2025-08-14
·
Atualizado
2025-10-14
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas:
Software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Software Cisco Secure Firewall Threat Defense (FTD) (versões afetadas não especificadas)
Descrição:
Uma vulnerabilidade no recurso de proxy RADIUS da funcionalidade VPN IPsec pode permitir que um atacante remoto não autenticado cause uma condição de negação de serviço (DoS). Este problema ocorre devido ao processamento inadequado de pacotes IPv6. Um atacante pode explorar essa vulnerabilidade enviando pacotes IPv6 através de uma conexão VPN IPsec para um dispositivo afetado, o que pode provocar uma reinicialização e resultar em uma condição de negação de serviço (DoS).
Recomendações:
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
DoS
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Asa
Cisco Secure Firewall Asa
Cisco Secure Firewall Threat Defense (Ftd)