CVE-2025-20333
Təsvir
Cisco Secure Firewall Adaptive Security Appliance (ASA) Software və Cisco Secure Firewall Threat Defense (FTD) Software-in VPN veb serverindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya təsirlənmiş cihazda ixtiyari kodun icrasına şərait yarada bilər. Bu zəiflik HTTP(S) sorğularında istifadəçi tərəfindən təmin edilən giriş məlumatlarının yanlış yoxlanılmasına səbəb olur. Valid VPN istifadəçi etibarlılıqları olan hücumçu, təsirlənmiş cihaza xüsusi hazırlanmış HTTP sorğuları göndərməklə bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya kodu root olaraq icra etməyə imkan verə bilər ki, bu da təsirlənmiş cihazın tamamilə ələ keçirilməsi ilə nəticələnə bilər.
Necə düzəltmək olar
The KEV due date refers to the deadline by which FCEB agencies are expected to review and begin implementing the guidance outlined in Emergency Directive (ED) 25-03 (URL listed below in Notes). Agencies must follow the mitigation steps provided by CISA (URL listed below in Notes) and vendor’s instructions (URL listed below in Notes). Adhere to the applicable BOD 22-01 guidance for cloud services or discontinue use of the product if mitigations are not available.
CISA son tarixi: 26 sen 2025- cisco adaptive_security_appliance_software9.12.4.72, 9.14.4.28, 9.16.4.85, 9.17.1.45, 9.18.4.47, 9.19.1.37, 9.20.3.7, 9.22.1.3 və ya daha yeni versiya
- cisco secure_firewall_threat_defense7.0.8.1, 7.2.9, 7.4.2.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco adaptive_security_appliance_software | 9.12 ≤ v < 9.12.4.72, 9.14 ≤ v < 9.14.4.28, 9.16 ≤ v < 9.16.4.85, 9.17.0 ≤ v < 9.17.1.45, 9.18 ≤ v < 9.18.4.47, 9.19 ≤ v < 9.19.1.37, 9.20 ≤ v < 9.20.3.7, 9.22 ≤ v < 9.22.1.3 | 9.12.4.72, 9.14.4.28, 9.16.4.85, 9.17.1.45, 9.18.4.47, 9.19.1.37, 9.20.3.7, 9.22.1.3 |
| cisco secure_firewall_threat_defense | 7.0.0 ≤ v < 7.0.8.1, 7.1.0 ≤ v < 7.2.9, 7.3.0 ≤ v < 7.4.2.4, 7.6.0 | 7.0.8.1, 7.2.9, 7.4.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.