De qué se trata

Die Cisco ASA Appliance bietet Funktionen zur Sicherung von Anwendungssoftware, wie beispielsweise Firewall oder VPN. Cisco Secure Firewall Threat Defense ist eine Sicherheitslösung, die Funktionen wie Firewall, Intrusion Prevention und erweiterten Malware-Schutz in einer einzigen Appliance integriert. Cisco Internetwork Operating System (IOS) ist ein Betriebssystem, das für Cisco Geräte wie z. B. Router und Switches eingesetzt wird. Ein entfernter, authentisierter oder anonymer Angreifer kann mehrere Schwachstellen in Cisco ASA (Adaptive Security Appliance), Cisco Secure Firewall Threat Defense, Cisco IOS, Cisco IOS XE und Cisco IOS XR ausnutzen, um die Authentisierung zu umgehen und beliebigen Programmcode mit Administratorrechten auszuführen.

¿En qué condiciones?

A través de la red, pero solo con un acceso válido (requiere iniciar sesión), por ejemplo con credenciales robadas o desde dentro.

Lo que puede pasar en el peor de los casos

Un atacante podría aprovechar la vulnerabilidad para

• die Authentisierung zu umgehen
• beliebigen Programmcode mit Administratorrechten auszuführen

¿Me afecta?

Afectados según el BSI:

• Cisco ASA (Adaptive Security Appliance)
• Cisco Secure Firewall Threat Defense
• Cisco IOS
• Cisco IOS XE
• Cisco IOS XR
• Cisco ASA (Adaptive Security Appliance) <9.16.4.85
• Cisco ASA (Adaptive Security Appliance) <9.18.4.67
• Cisco ASA (Adaptive Security Appliance) <9.20.4.10
• Cisco ASA (Adaptive Security Appliance) <9.22.2.14
• Cisco ASA (Adaptive Security Appliance) <9.23.1.19
• Cisco ASA (Adaptive Security Appliance) <9.12.4.72
• Cisco ASA (Adaptive Security Appliance) <9.14.4.28

y 5 más

La versión instalada suele aparecer en «Ayuda → Acerca de» o en la interfaz de administración del dispositivo.

¿Qué ayuda?

Actualizar como mínimo a:

• Cisco ASA (Adaptive Security Appliance) 9.16.4.85
• Cisco ASA (Adaptive Security Appliance) 9.18.4.67
• Cisco ASA (Adaptive Security Appliance) 9.20.4.10
• Cisco ASA (Adaptive Security Appliance) 9.22.2.14
• Cisco ASA (Adaptive Security Appliance) 9.23.1.19
• Cisco ASA (Adaptive Security Appliance) 9.12.4.72
• Cisco ASA (Adaptive Security Appliance) 9.14.4.28
• Cisco Secure Firewall Threat Defense 7.0.8.1
• Cisco Secure Firewall Threat Defense 7.2.10.2
• Cisco Secure Firewall Threat Defense 7.4.2.4
• Cisco Secure Firewall Threat Defense 7.6.2.1
• Cisco Secure Firewall Threat Defense 7.7.10.1

¿Se está explotando ya la vulnerabilidad?

• CVE-2025-20362: explotada en la práctica según la CISA, en el catálogo desde el 25.09.2025.
• CVE-2025-20333: explotada en la práctica según la CISA, en el catálogo desde el 25.09.2025.