CVE-2025-20333: A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat D

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• cisco adaptive security appliance software9.12 и новее · до 9.12.4.72
• cisco adaptive security appliance software9.14 и новее · до 9.14.4.28
• cisco adaptive security appliance software9.16 и новее · до 9.16.4.85
• cisco adaptive security appliance software9.17.0 и новее · до 9.17.1.45
• cisco adaptive security appliance software9.18 и новее · до 9.18.4.47
• cisco adaptive security appliance software9.19 и новее · до 9.19.1.37
• cisco adaptive security appliance software9.20 и новее · до 9.20.3.7
• cisco adaptive security appliance software9.22 и новее · до 9.22.1.3
• cisco secure firewall threat defense7.0.0 и новее · до 7.0.8.1
• cisco secure firewall threat defense7.1.0 и новее · до 7.2.9
• cisco secure firewall threat defense7.3.0 и новее · до 7.4.2.4
• cisco secure firewall threat defense7.6.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (cisco). Не зависят от анализа CPE в NVD и обычно опережают его.

• Cisco Cisco Secure Firewall Adaptive Security Appliance (ASA) Software

  • 9.8.1, 9.8.1.5, 9.8.1.7, 9.8.2, 9.8.2.8, 9.8.2.14, 9.8.2.15, 9.8.2.17, 9.8.2.20, 9.8.2.24, 9.8.2.26, 9.8.2.28 … (+28)затронута

• Cisco Cisco Secure Firewall Threat Defense (FTD) Software

  • 6.2.3, 6.2.3.1, 6.2.3.2, 6.2.3.3, 6.2.3.4, 6.2.3.5, 6.2.3.6, 6.2.3.7, 6.2.3.8, 6.2.3.10, 6.2.3.11, 6.2.3.9 … (+28)затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2025-20362Update: On November 5, 2025, Cisco became aware of a new attack variant against devices running Cisco Secure ASA Software or Cisco Secure FTKEV
  90Срочно
• CVE-2020-3452Cisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal VulnerabilityKEV
  90Срочно
• CVE-2018-0296A vulnerability in the web interface of the Cisco Adaptive Security Appliance (ASA) could allow an unauthenticated, remote attacker to causeKEV
  90Срочно

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2020-2712418 нояб. 2024 г. · Cisco Adaptive Security Appliance Software SSL/TLS Denial of Service Vulnerability
  34Наблюдать
• ← РаньшеCVE-2025-201827 мая 2025 г. · Cisco Adaptive Security Appliance Software, Firepower Threat Defense Software and IOS XE Software IKEv2 Denial of Service Vulnerability
  34Наблюдать
• Позже →CVE-2026-200084 мар. 2026 г. · Cisco Secure Firewall Adaptive Security Appliance and Secure Firewall Threat Defense Software Lua Code Injection Vulnerability
  24Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.