根據其自我報告的版本Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體受到一個弱點影響

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Cisco Secure Firewall Threat Defense (FTD) 軟體的 VPN Web 伺服器內有一個弱點經驗證的遠端攻擊者可藉以在受影響的裝置上執行任意程式碼。此弱點是因為不當驗證使用者在 HTTP(S) 要求中提供的輸入所導致。擁有有效 VPN 使用者認證的攻擊者可透過將特製的 HTTP 要求傳送至受影響的裝置來惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 身分執行任意程式碼這可能導致受影響裝置完全遭到入侵。 (CVE-2025-20333)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根據其自我報告的版本Cisco Firepower Threat Defense 軟體受到一個弱點影響

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 軟體與 Cisco Secure Firewall Threat Defense (FTD) 軟體的 VPN Web 伺服器內有一個弱點經驗證的遠端攻擊者可藉以在受影響的裝置上執行任意程式碼。此弱點是因為不當驗證使用者在 HTTP(S) 要求中提供的輸入所導致。擁有有效 VPN 使用者認證的攻擊者可透過將特製的 HTTP 要求傳送至受影響的裝置來惡意利用此弱點。若惡意利用得逞攻擊者即可以 root 身分執行任意程式碼這可能導致受影響裝置完全遭到入侵。 (CVE-2025-20333)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

根据其自我报告的版本Cisco Secure Firewall 自适应安全设备 (ASA) 软件受到漏洞影响

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的 VPN web 服务器中存在一个漏洞可允许经过身份验证的远程攻击者在受影响的设备上执行任意代码。此漏洞是由未正确验证用户在 HTTP(S) 请求中提供的输入所导致。具有有效 VPN 用户凭据的攻击者可通过向受影响设备发送构建的 HTTP 请求来利用此漏洞。若成功利用此漏洞攻击者能够以根用户身份执行任意代码从而可能导致受影响设备完全崩溃。 (CVE-2025-20333)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

根据其自我报告的版本 Cisco Firepower 威胁防御软件受到漏洞的影响

  - Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件和 Cisco Secure Firewall Threat Defense (FTD) 软件的 VPN web 服务器中存在一个漏洞可允许经过身份验证的远程攻击者在受影响的设备上执行任意代码。此漏洞是由未正确验证用户在 HTTP(S) 请求中提供的输入所导致。具有有效 VPN 用户凭据的攻击者可通过向受影响设备发送构建的 HTTP 请求来利用此漏洞。若成功利用此漏洞攻击者能够以根用户身份执行任意代码从而可能导致受影响设备完全崩溃。 (CVE-2025-20333)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

自己報告されたバージョンによると、Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアは次の脆弱性の影響を受けます

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアと Cisco Secure Firewall Threat DefenseFTDソフトウェアの VPN Web サーバーの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスで任意のコードを実行する可能性があります。この脆弱性は、HTTP(S) リクエストでのユーザー指定の入力の検証が不適切なことが原因です。有効なVPNユーザー認証情報を持つ攻撃者が、影響を受けるデバイスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がrootとして任意のコードを実行し、影響を受けるデバイスが完全に侵害される可能性があります。CVE-2025-20333

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

自己報告されたバージョンによると、Cisco Firepower Threat Defenseソフトウェアは次の脆弱性の影響を受けます

  - Cisco Secure Firewall Adaptive Security ApplianceASAソフトウェアと Cisco Secure Firewall Threat DefenseFTDソフトウェアの VPN Web サーバーの脆弱性により、認証されたリモートの攻撃者が、影響を受けるデバイスで任意のコードを実行する可能性があります。この脆弱性は、HTTP(S) リクエストでのユーザー指定の入力の検証が不適切なことが原因です。有効なVPNユーザー認証情報を持つ攻撃者が、影響を受けるデバイスに細工されたHTTPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がrootとして任意のコードを実行し、影響を受けるデバイスが完全に侵害される可能性があります。CVE-2025-20333

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。

According to its self-reported version, Cisco Secure Firewall Adaptive Security Appliance (ASA) Software is affected by a vulnerability:

  - A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco     Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary     code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S)     requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP     requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root,     possibly resulting in the complete compromise of the affected device. (CVE-2025-20333)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

According to its self-reported version, Cisco Firepower Threat Defense Software is affected by a vulnerability:

  - A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco     Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary     code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S)     requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP     requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root,     possibly resulting in the complete compromise of the affected device. (CVE-2025-20333)

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

ID	Name	Product	Family	Published	Updated	Severity
265942	Cisco Secure Firewall Adaptive Security Appliance VPN Web 伺服器遠端程式碼執行 (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	10/27/2025	critical
265943	Cisco Secure Firewall 威脅防禦軟體 VPN Web 伺服器遠端程式碼執行 (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	9/26/2025	critical
265942	Cisco Secure Firewall 自适应安全设备 VPN Web 服务器远程代码执行 (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	10/27/2025	critical
265943	Cisco Secure Firewall 威胁防御软件 VPN Web 服务器远程代码执行 (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	9/26/2025	critical
265942	Cisco Secure Firewall Adaptive Security Appliance VPN Webサーバーのリモートコード実行cisco-sa-asaftd-webvpn-z5xP8EUB	Nessus	CISCO	9/26/2025	10/27/2025	critical
265943	Cisco Secure Firewall Threat DefenseソフトウェアのVPN Webサーバーリモートコードの実行cisco-sa-asaftd-webvpn-z5xP8EUB	Nessus	CISCO	9/26/2025	9/26/2025	critical
265942	Cisco Secure Firewall Adaptive Security Appliance VPN Web Server Remote Code Execution (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	10/27/2025	critical
265943	Cisco Secure Firewall Threat Defense Software VPN Web Server Remote Code Execution (cisco-sa-asaftd-webvpn-z5xP8EUB)	Nessus	CISCO	9/26/2025	9/26/2025	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical