Cisco Secure Firewall Threat DefenseソフトウェアのVPN Webサーバーの認証されていないアクセスcisco-sa-asaftd-webvpn-YROOTUW

medium Nessus プラグイン ID 265966

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

- Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアと Cisco Secure Firewall Threat DefenseFTDソフトウェアの VPN Web サーバーの脆弱性により、認証されていないリモートの攻撃者が、認証なしではアクセスできない制限された URL エンドポイントに認証なしでアクセスできる可能性があります。。この脆弱性は、HTTP(S) リクエストでのユーザー指定の入力の検証が不適切なことが原因です。攻撃者がこの脆弱性を悪用し、デバイス上の標的のWebサーバーに細工されたHTTPリクエストを送信する可能性があります。悪用に成功すると、攻撃者が認証なしで制限されたURLにアクセスする可能性があります。CVE-2025-20362

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。