Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability

NGHIÊM TRỌNG 9.9ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2025-20333 · Công bố 25/09/2025 · cập nhật 18/10/2026

Cisco Secure Firewall Adaptive Security Appliance (ASA) and Secure Firewall Threat Defense (FTD) Buffer Overflow Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 25/09/2025. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2025-20333 là lỗ hổng mức NGHIÊM TRỌNG (CVSS 9.9) ảnh hưởng secure firewall threat defense (cisco).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 25/09/2025.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 71.2%, cao hơn 99.4% các lỗ hổng khác.
Cách xử lý: cập nhật lên 7.0.8.1, 7.2.9, 7.4.2.4 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
secure firewall threat defense cisco	`= 7.6.0≥ 7.0.0, < 7.0.8.1≥ 7.1.0, < 7.2.9≥ 7.3.0, < 7.4.2.4`	`7.0.8.17.2.97.4.2.4`

Mô tả

A vulnerability in the VPN web server of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software and Cisco Secure Firewall Threat Defense (FTD) Software could allow an authenticated, remote attacker to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP(S) requests. An attacker with valid VPN user credentials could exploit this vulnerability by sending crafted HTTP requests to an affected device. A successful exploit could allow the attacker to execute arbitrary code as root, possibly resulting in the complete compromise of the affected device.