CVE-2025-20238mediumCWE-1244

CVE-2025-20238: falha de média gravidade em Cisco Adaptive Security Appliance (ASA) Software

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Cisco Adaptive Security Appliance+ Monitorar Cisco Firepower Threat Defense

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 6epss 0.2%
Em resumo

Uma vulnerabilidade no Cisco Secure Firewall ASA e FTD permite que um administrador autenticado execute comandos arbitrários com privilégios de root devido a validação insuficiente de entrada. Um atacante com credenciais válidas de admin pode explorar isso enviando entradas especialmente crafted para comandos específicos.

Detalhe técnico

Falha de validação CWE-1244 permite que atacantes autenticados com credenciais administrativas contornem filtros de entrada de comando e executem comandos arbitrários no nível do SO como root. O vetor de ataque requer credenciais válidas e interação com handlers de comando vulneráveis específicos; exploração bem-sucedida concede compromisso completo do sistema no nível de privilégio máximo.

Resumo gerado e traduzido por IA a partir da descrição oficial.
A vulnerability in Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, local attacker to execute arbitrary commands on the underlying operating system with root-level privileges. To exploit this vulnerability, the attacker must have valid administrative credentials. This vulnerability is due to insufficient input validation of commands that are supplied by the user. An attacker could exploit this vulnerability by authenticating to a device and submitting crafted input for specific commands. A successful exploit could allow the attacker to execute commands on the underlying operating system as root.
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Cisco · Cisco Adaptive Security Appliance (ASA) SoftwareCisco · Cisco Firepower Threat Defense Software
CVEs relacionadas — Cisco Adaptive Security Appliance (ASA) Software

No mesmo produto, das mais perigosas para as menos.

CVE-2020-3452HIGHCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Read-Only Path Traversal VulnerabilityEPSS 100.0%KEVCVE-2020-3580MEDIUMCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Interface Cross-Site Scripting VulnerabilitiesEPSS 85.6%KEVCVE-2020-3259HIGHCisco Adaptive Security Appliance Software and Firepower Threat Defense Software Web Services Information Disclosure VulnerabilityEPSS 71.5%KEVCVE-2024-20353HIGHCVE-2024-20353EPSS 69.8%KEVCVE-2023-20269MEDIUMCVE-2023-20269EPSS 26.6%KEVCVE-2024-20359MEDIUMCVE-2024-20359EPSS 18.8%KEV