Zum Inhalt springen
Cyberverantwortung
← Zurück zum Cyberlagebild
Zuletzt aktualisiert 18.10.2026 21:40
CVE-2025-20363

CVE-2025-20363

CVSS 9.01 Quelle

Beschreibung

Eine Sicherheitslücke in den Webdiensten von Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software und Cisco IOS XR Software könnte es einem nicht authentifizierten, entfernten Angreifer (Cisco ASA und FTD Software) oder authentifizierten, entfernten Angreifer (Cisco IOS, IOS XE und IOS XR Software) mit geringen Benutzerrechten ermöglichen, willkürlichen Code auf einem betroffenen Gerät auszuführen. Diese Sicherheitsanfälligkeit ist auf eine unsachgemäße Validierung der vom Benutzer bereitgestellten Eingaben in HTTP-Anforderungen zurückzuführen. Ein Angreifer könnte diese Sicherheitsanfälligkeit ausnutzen, indem er erstellte HTTP-Anfragen an einen gezielten Webdienst auf einem betroffenen Gerät sendet, nachdem er zusätzliche Informationen über das System erhalten, Exploit-Abwehrmaßnahmen oder beides überwunden hat. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, willkürlichen Code als Root auszuführen, was zum vollständigen Kompromiss des betroffenen Geräts führen kann. Weitere Informationen zu dieser Sicherheitsanfälligkeit finden Sie im Abschnitt Details ["#details"] dieser Empfehlung.

HerstellerCisco
Produktios xr, adaptive security appliance software, ios, ios xe, secure firewall threat defense
ProduktfamilieKeine Angaben
Betroffene Versionen6.5.1, 6.5.2, 6.5.3, 6.6.2, 6.6.3, 6.6.25, 6.7.1, 6.7.2, 6.7.3, 6.8.1, 6.8.2, 6.9.1, 6.9.2, >=9.12 <9.12.4.72, >=9.14 <9.14.4.28, >=9.16 <9.16.4.84, >=9.17.1 <9.18.4.57, >=9.19.1 <9.19.1.42, >=9.20.1 <9.20.3.16, >=9.22 <9.22.2, >=9.23 <9.23.1.3, >=12.2\(15\)b <=15.9\(3\)m11, >=3.2.0sg <=17.17.1, >=7.0.0 <7.0.8, >=7.1.0 <7.2.10, >=7.3.0 <7.4.2.3, >=7.7.0 <7.7.10, 7.6.0
Behobene VersionenKeine Angaben
Nachvollziehbarkeit

Quellen & weiterführende Informationen

Hier werden ausschließlich tatsächlich zu dieser Schwachstelle gespeicherte Quellenbelege angezeigt.

NVD · Veröffentlichung öffnen ↗
KI-gestützt · ohne Gewährleistung

Was ist zur Behebung zu tun?

Herstellerhinweise prüfen und das betroffene Produkt kurzfristig patchen oder kompensierende Schutzmaßnahmen aktivieren.

PrioritätRot
EinordnungSofort behandeln: kritisch oder aktiv ausgenutzt/KEV-relevant.

Empfohlene Schritte

  • Betroffene Systeme identifizieren: Cisco ios xr, adaptive security appliance software, ios, ios xe, secure firewall threat defense.
  • Exposition prüfen: Internet-Erreichbarkeit, Admin-Oberflächen, VPN, Mail- oder Webdienste.
  • Hersteller-Advisory öffnen und verfügbare Updates, Workarounds oder Deaktivierungen prüfen.
  • Nacharbeiten dokumentieren: betroffene Assets, Maßnahme, Zeitpunkt, Restrestrisiko.

Übergangsmaßnahmen

  • Zugriff auf betroffene Dienste auf vertrauenswürdige Netze einschränken.
  • WAF/IDS/EDR-Regeln und Hersteller-IOCs aktivieren, sofern verfügbar.
  • Nicht benötigte Funktionen, Plugins oder Dienste temporär deaktivieren.
NVDNVDMITRE CVECISA KEV SucheWeb-Recherche