Spätná väzba k reportu

Autentifikovanému vzdialenému útočníkovi s platnými VPN prihlasovacími údajmi je kvôli nedostatočnej validácii vstupu v HTTP(S) požiadavkách VPN web servera Cisco Secure Firewall ASA/FTD prostredníctvom špeciálne vytvorených požiadaviek umožnené spustiť ľubovoľný kód s právami root [5].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Secure Firewall Adaptive Security Appliance Software;
• *:Cisco Secure Firewall Threat Defense Software;

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20333 na cve.org, NVD
• CWE-120: Buffer Copy without Checking Size of Input ('Classic Buffer Overflow') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 25. 9. 2025.

Neautentifikovanému vzdialenému (Cisco ASA a FTD) alebo autentifikovanému vzdialenému (Cisco IOS, IOS XE a IOS XR Software) útočníkovi je prostredníctvom zasielania špeciálne upravených HTTP požiadaviek na cieľovú webovú službu po získaní dodatočných informácií o systéme, obídení zmierňujúcich opatrení alebo oboch umožnené spustiť ľubovoľný kód s právami root [6].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Secure Firewall Adaptive Security Appliance Software;
• *:Cisco Secure Firewall Threat Defense Software;
• *:Cisco IOS;
• *:Cisco IOS XE;
• *:Cisco IOS XR;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20363 na cve.org, NVD
• CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 25. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii vstupu v subsystéme HTTP API v Cisco IOS XE prostredníctvom podvrhnutého odkazu umožnené vložiť a spustiť v podkladovom operačnom systéme príkazy s právami root [7].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco IOS XE;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20334 na cve.org, NVD
• CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je kvôli nesprávnemu spracovaniu poškodených paketov CAPWAP vo funkcii NBAR v Cisco IOS XE a prostredníctvom ich zasielania umožnené vykonať DoS útok [8].

Zraniteľnosť sa nachádza v produkte:

• *:Cisco IOS XE;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20315 na cve.org, NVD
• CWE-805: Buffer Access with Incorrect Length Value na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je v Cisco IOS a IOS XE prostredníctvom odpočúvania nešifrovaných TACACS+ správ alebo vydávaním sa za TACACS+ server umožnené zobraziť citlivé informácie či obísť autentifikáciu a získať prístup k postihnutému zariadeniu [9].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco IOS XE;
• *:Cisco IOS;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20160 na cve.org, NVD
• CWE-287: Improper Authentication na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 24. 9. 2025.

Neautentifikovanému vzdialenému útočníkovi je kvôli nedostatočnej validácii používateľského vstupu v HTTP(S) požiadavkách umožnené prostredníctvom zasielania upravených HTTP požiadaviek obísť autentifikáciu a pristupovať k obmedzeným URL koncovým bodom vzdialeného prístupu VPN na zariadeniach Cisco Secure Firewall ASA/FTD [10].

Zraniteľnosť sa nachádza v produktoch:

• *:Cisco Secure Firewall Adaptive Security Appliance Software;
• *:Secure Firewall Threat Defense Software;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N/E:X/RL:X/RC:X

Viac informácií:

• CVE-2025-20362 na cve.org, NVD
• CWE-862: Missing Authorization na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 25. 9. 2025.