根據其自我報告的版本Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體受到一個弱點影響

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Cisco Secure Firewall Threat Defense (FTD) 軟體的 VPN Web 伺服器內有一個弱點經驗證的遠端攻擊者可藉以在受影響的裝置上執行任意程式碼。此弱點是因為不當驗證使用者在 HTTP(S) 要求中提供的輸入所導致。擁有有效 VPN 使用者認證的攻擊者可透過將特製的 HTTP 要求傳送至受影響的裝置來惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 身分執行任意程式碼這可能導致受影響裝置完全遭到入侵。 (CVE-2025-20333)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Firewall Adaptive Security Appliance VPN Web 伺服器遠端程式碼執行 (cisco-sa-asaftd-webvpn-z5xP8EUB)

critical Nessus Plugin ID 265942

版本 1.3