Publié le 25 septembre 2025 · mis à jour le 19 octobre 2026 · 1 CVE
Une vulnérabilité dans le serveur web du VPN du Cisco Secure Firewall Adaptive Security Appliance (ASA) Software et Cisco Secure Firewall Threat Defense (FTD) Software pourrait permettre à un attaquant authentifié à distance de lancer du code arbitraire sur un appareil affecté. Cette vulnérabilité est due à une validation incorrecte des entrées fournies par l'utilisateur dans les requêtes HTTP(S). Un attaquant avec des identifiants d'utilisateurs VPN valides pourrait exploiter cette vulnérabilité en envoyant des requêtes HTTP modifiées vers un appareil affecté. Une exploitation réussie pourr…
NADEG vous alerte dès qu'une vulnérabilité touche vos produits : score, exploitation connue, correctif éditeur, le tout en français et par e-mail. Gratuit jusqu'à 5 produits.
Suivre Cisco ASA Software dans NADEG| CVE | Sévérité | EPSS | Publication | Exploitation |
|---|---|---|---|---|
| CVE-2025-20333 | Exploitée (KEV) | 71.2 % | 25 septembre 2025 | KEV 25 septembre 2025 |