Cisco Secure Firewall 自适应安全设备软件 Web 服务 RCE (cisco-sa-http-code-exec-WmfP3h3O)

critical Nessus 插件 ID 265973

语言：

简介

远程设备缺少供应商提供的安全补丁

描述

根据软件自我报告的版本，Cisco Adaptive Security Appliance (ASA) 软件受到一个漏洞影响。

- Cisco Secure Firewall Adaptive Security Appliance (ASA) 软件、Cisco Secure Firewall Threat Defense (FTD) 软件、Cisco IOS 软件、Cisco IOS XE 软件以及 Cisco IOS XR 软件的 Web 服务中存在一个漏洞允许未经身份验证的远程攻击者Cisco ASA 和 FTD 软件或经过身份验证的远程攻击者Cisco IOS、IOS XE 和 IOS XR 软件能够以低用户权限在受影响的设备上执行任意代码。此漏洞是由于未正确验证用户在 HTTP 请求中提供的输入所导致。在取得关于系统的额外信息、突破漏洞缓解措施或两者兼有之后，攻击者可能会通过将构建的 HTTP 请求发送到受影响设备上的目标 Web 服务来利用此漏洞。成功利用此漏洞允许攻击者以 root 身份执行任意代码从而导致受影响设备遭到完全破坏。 (CVE-2025-20363)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。