根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體和 Cisco Secure Firewall Threat Defense (FTD) 軟體的 VPN Web 伺服器中存有一個弱點其可允許未經驗證的遠端攻擊者在未經驗證的情況下存取受限的 URL 端點原本應該在未經驗證的情況下無法存取。此弱點是因為不當驗證使用者在 HTTP(S) 要求中提供的輸入所導致。攻擊者可藉由將特製的 HTTP 要求傳送至裝置上的目標 Web 伺服器而惡意利用此弱點。若惡意利用得逞攻擊者即可在未經驗證的情況下存取受限制的 URL。 (CVE-2025-20362)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco Secure Firewall 威脅防禦軟體 VPN Web 伺服器未經授權存取 (cisco-sa-asaftd-webvpn-YROOTUW)

medium Nessus Plugin ID 265966

版本 1.1