Krytyczna podatność w serwerze VPN web oprogramowania Cisco Secure Firewall ASA i FTD umożliwia uwierzytelnionemu zdalnemu atakującemu wykonanie dowolnego kodu na podatnym urządzeniu. Zagrożenie jest szczególnie poważne, ponieważ podatność jest aktywnie wykorzystywana, a skuteczny exploit prowadzi do pełnego przejęcia urządzenia z uprawnieniami root.
▸ Pokaż oryginał (EN)
A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.
Podatność wynika z nieprawidłowej walidacji danych wejściowych dostarczanych przez użytkownika w żądaniach HTTP(S) — sklasyfikowane jako buffer overflow (CWE-120). Atakujący posiadający prawidłowe dane uwierzytelniające użytkownika VPN może wysyłać spreparowane żądania HTTP do podatnego urządzenia. Skuteczne wykorzystanie podatności pozwala na wykonanie dowolnego kodu z uprawnieniami root w kontekście wykraczającym poza standardowy zakres aplikacji (Scope: Changed).
Atakujący może wykonać dowolny kod jako root, co może skutkować całkowitym przejęciem kontroli nad urządzeniem, w tym nad jego konfiguracją, ruchem sieciowym oraz mechanizmami bezpieczeństwa.
Należy natychmiast zastosować patche dostępne u producenta zgodnie z oficjalnym poradnikiem bezpieczeństwa Cisco (cisco-sa-asaftd-webvpn-z5xP8EUB). Do czasu instalacji poprawki należy rozważyć ograniczenie dostępu do interfejsu VPN web wyłącznie dla zaufanych adresów IP. Szczegółowe wskazówki dotyczące wersji poprawek dostępne są pod adresami w sekcji referencji.
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software oraz Cisco Secure Firewall Threat Defense (FTD) Software — konkretne wersje wskazane w referencjach producenta.
Podatność figuruje w katalogu CISA Known Exploited Vulnerabilities jako aktywnie exploitowana. Cisco udostępniło dedykowaną stronę dotyczącą trwających ataków na ASA/FTD pod adresem wskazanym w referencjach (asa_ftd_continued_attacks).
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:HCisco Adaptive Security Appliance Software
OSCisco9.12 – 9.12.4.72 (bez)9.14 – 9.14.4.28 (bez)9.16 – 9.16.4.85 (bez)9.17.0 – 9.17.1.45 (bez)9.18 – 9.18.4.47 (bez)9.19 – 9.19.1.37 (bez)9.20 – 9.20.3.7 (bez)9.22 – 9.22.1.3 (bez)Cisco Firepower Threat Defense
APPCisco7.6.07.0.0 – 7.0.8.1 (bez)7.1.0 – 7.2.9 (bez)7.3.0 – 7.4.2.4 (bez)
CISA KEV — szczegółyi
- Dostawcai
- Cisco ↗
- Produkti
- Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense
- Data dodania do KEVi
- 25 września 2025
- Termin remediation (USA)i
- 26 września 2025(po terminie)
Data terminu KEV odnosi się do terminu, w którym agencje FCEB oczekuje się przeglądu i rozpoczęcia wdrażania wytycznych określonych w Emergency Directive (ED) 25-03 (URL wymieniony poniżej w Uwagach). Agencje muszą postępować zgodnie z krokami łagodzenia dostarczonymi przez CISA (URL wymieniony poniżej w Uwagach) i instrukcjami dostawcy (URL wymieniony poniżej w Uwagach). Stosuj się do odpowiednich wytycznych BOD 22-01 dla usług chmurowych lub przerwij używanie produktu, jeśli mitygacje są niedostępne.
▸ Pokaż oryginał (EN)
The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
Urządzenie Cisco Secure Firewall Adaptive Security (ASA) oraz oprogramowanie Cisco Secure Firewall Threat Defense (FTD) VPN Web Server zawierają lukę buffer overflow umożliwiającą zdalne wykonanie kodu. Ta luka może być łańcuchowana z CVE-2025-20362.
▸ Pokaż oryginał (EN)
Cisco Secure Firewall Adaptive Security (ASA) Appliance and Secure Firewall Threat Defense (FTD) Software VPN Web Server contain a buffer overflow vulnerability that allows for remote code execution. This vulnerability could be chained with CVE-2025-20362.
Powiązane podatności
RCE w web services Cisco ASA, FTD, IOS, IOS XE, IOS XR przez HTTP
Cisco FTD: statyczne konta z zakodowanymi hasłami umożliwiają nieautoryzowany dostęp
RCE w podsystemie SSH Cisco ASA — wykonanie poleceń jako root
A vulnerability in the Kerberos authentication feature of Cisco Adaptive Security Appliance (ASA) Software cou...
A vulnerability in the web services interface of Cisco Adaptive Security Appliance (ASA) Software and Cisco Fi...