CVE-2025-20238mediumCWE-1244

CVE-2025-20238: fallo de gravedad media en Cisco Adaptive Security Appliance (ASA) Software

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Cisco Adaptive Security Appliance+ Monitorear Cisco Firepower Threat Defense

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

13Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 6epss 0.2%
En resumen

Una vulnerabilidad en Cisco Secure Firewall ASA y FTD permite que un administrador autenticado ejecute comandos arbitrarios con privilegios de root debido a validación insuficiente de entrada. Un atacante con credenciales válidas de administrador puede explotarla enviando entradas especialmente crafted para comandos específicos.

Detalle técnico

Falla de validación CWE-1244 permite que atacantes autenticados con credenciales administrativas eludan filtros de entrada de comando y ejecuten comandos arbitrarios a nivel del SO como root. El vector de ataque requiere credenciales válidas e interacción con manejadores de comando vulnerables específicos; la explotación exitosa otorga compromiso completo del sistema en el nivel de privilegio máximo.

Resumen generado y traducido por IA a partir de la descripción oficial.
A vulnerability in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level privileges. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient input validation of commands that are supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input for specific commands. A successful exploit could allow the attacker to execute commands on the underlying operating system as root.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Cisco · Cisco Adaptive Security Appliance (ASA) SoftwareCisco · Cisco Firepower Threat Defense Software
CVEs relacionadas — Cisco Adaptive Security Appliance (ASA) Software

En el mismo producto, de las más peligrosas a las menos.

CVE-2020-3452HIGHCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal VulnerabilityEPSS 100.0%KEVCVE-2020-3580MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesEPSS 85.6%KEVCVE-2020-3259HIGHCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityEPSS 71.5%KEVCVE-2024-20353HIGHCVE-2024-20353EPSS 69.8%KEVCVE-2023-20269MEDIUMCVE-2023-20269EPSS 26.6%KEVCVE-2024-20359MEDIUMCVE-2024-20359EPSS 18.8%KEV