According to its self-reported version, Cisco Adaptive Security Appliance (ASA) Software is affected by a vulnerability.

  - A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance     (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow a remote attacker that     is authenticated as a VPN user to cause the device to reload unexpectedly, resulting in a denial of     service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP     header field value. An attacker could exploit this vulnerability by sending a crafted HTTP request to a     targeted Remote Access SSL VPN service on an affected device. A successful exploit could allow the     attacker to cause a DoS condition, which would cause the affected device to reload. (CVE-2025-20244)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability.

  - A vulnerability in the Remote Access SSL VPN service for Cisco Secure Firewall Adaptive Security Appliance     (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow a remote attacker that     is authenticated as a VPN user to cause the device to reload unexpectedly, resulting in a denial of     service (DoS) condition. This vulnerability is due to incomplete error checking when parsing an HTTP     header field value. An attacker could exploit this vulnerability by sending a crafted HTTP request to a     targeted Remote Access SSL VPN service on an affected device. A successful exploit could allow the     attacker to cause a DoS condition, which would cause the affected device to reload. (CVE-2025-20244)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

根据软件自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到一个漏洞影响。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务中存在一个漏洞允许身份验证为 VPN 用户的远程攻击者造成设备意外重新加载从而导致拒绝服务 (DoS) 情况。此漏洞是由于解析 HTTP 标头字段值时错误检查不完整所致。攻击者可以通过向受影响设备上的目标远程访问 SSL VPN 服务发送构建的 HTTP 请求来利用此漏洞。若成功利用可允许攻击者造成 DoS 情况从而导致受影响设备重新加载。 (CVE-2025-20244)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本，Cisco Firepower Threat Defense 软件受到一个漏洞的影响。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的远程访问 SSL VPN 服务中存在一个漏洞允许身份验证为 VPN 用户的远程攻击者造成设备意外重新加载从而导致拒绝服务 (DoS) 情况。此漏洞是由于解析 HTTP 标头字段值时错误检查不完整所致。攻击者可以通过向受影响设备上的目标远程访问 SSL VPN 服务发送构建的 HTTP 请求来利用此漏洞。若成功利用可允许攻击者造成 DoS 情况从而导致受影响设备重新加载。 (CVE-2025-20244)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Adaptive Security Appliance (ASA) ソフトウェアは、脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアおよび Cisco Secure Firewall Threat DefenseFTDソフトウェアの Remote Access SSL VPN サービスの脆弱性により、VPN ユーザーとして認証されたリモートの攻撃者が、デバイスの予期せぬリロードを引き起こす可能性があります。サービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、HTTPヘッダーフィールド値を解析するとき、エラーチェックが不完全であることが原因です。攻撃者が、影響を受けるデバイスの標的のリモートアクセスSSL VPNサービスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がDoS状態を引き起こし、影響を受けるデバイスをリロードさせる可能性があります。CVE-2025-20244

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは脆弱性の影響を受けます。

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアおよび Cisco Secure Firewall Threat DefenseFTDソフトウェアの Remote Access SSL VPN サービスの脆弱性により、VPN ユーザーとして認証されたリモートの攻撃者が、デバイスの予期せぬリロードを引き起こす可能性があります。サービス拒否DoS状態を引き起こす可能性があります。この脆弱性は、HTTPヘッダーフィールド値を解析するとき、エラーチェックが不完全であることが原因です。攻撃者が、影響を受けるデバイスの標的のリモートアクセスSSL VPNサービスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がDoS状態を引き起こし、影響を受けるデバイスをリロードさせる可能性があります。CVE-2025-20244

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

根據其自我報告的版本，Cisco Adaptive Security Appliance (ASA) 軟體受到一個弱點影響。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體和 Cisco Secure Firewall Threat Defense (FTD) 軟體的遠端存取 SSL VPN 服務中存在一個弱點可允許經驗證為 VPN 使用者的遠端攻擊者造成裝置意外重新載入進而導致拒絕服務 (DoS) 情形。造成此弱點的原因是剖析 HTTP 標頭欄位值時的錯誤檢查不完整。攻擊者可將特製的 HTTP 要求傳送至受影響裝置上的目標遠端存取 SSL VPN 服務進而惡意利用此弱點。若成功惡意利用此弱點攻擊者即可造成 DoS 情形進而造成受影響的裝置重新載入。 (CVE-2025-20244)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本，Cisco Firepower Threat Defense 軟體受到一個弱點影響。

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體和 Cisco Secure Firewall Threat Defense (FTD) 軟體的遠端存取 SSL VPN 服務中存在一個弱點可允許經驗證為 VPN 使用者的遠端攻擊者造成裝置意外重新載入進而導致拒絕服務 (DoS) 情形。造成此弱點的原因是剖析 HTTP 標頭欄位值時的錯誤檢查不完整。攻擊者可將特製的 HTTP 要求傳送至受影響裝置上的目標遠端存取 SSL VPN 服務進而惡意利用此弱點。若成功惡意利用此弱點攻擊者即可造成 DoS 情形進而造成受影響的裝置重新載入。 (CVE-2025-20244)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

ID	Name	Product	Family	Published	Updated	Severity
255228	Cisco Secure Adaptive Security Appliance Remote Access VPN Web Server DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high
255229	Cisco Secure Firewall Threat Defense Remote Access VPN Web Server DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high
255228	Cisco Secure Adaptive Security 设备远程访问 VPN Web 服务器 DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high
255229	Cisco Secure Firewall Threat Defense 远程访问 VPN Web 服务器 DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high
255228	Cisco Secure Adaptive Security ApplianceのリモートアクセスVPN WebサーバーのDoScisco-sa-asaftd-vpnwebs-dos-hjBhmBsX	Nessus	CISCO	8/26/2025	8/26/2025	high
255229	Cisco Secure Firewall Threat DefenseのリモートアクセスVPN WebサーバーのDoScisco-sa-asaftd-vpnwebs-dos-hjBhmBsX	Nessus	CISCO	8/26/2025	8/26/2025	high
255228	Cisco Secure Adaptive Security Appliance 遠端存取 VPN Web 伺服器 DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high
255229	Cisco Secure Firewall Threat Defense 遠端存取 VPN Web 伺服器 DoS (cisco-sa-asaftd-vpnwebs-dos-hjBhmBsX)	Nessus	CISCO	8/26/2025	8/26/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high