Cisco heeft ernstige kwetsbaarheden verholpen in Cisco Secure Firewall ASA (Adaptive Security Appliance) en FTD (Firepower Threat Defense) software. De kwetsbaarheden zijn aangeduid met CVE-2025 – 20333, CVE-2025 – 20362 en CVE-2025 – 20363.

De kwetsbaarheden met kenmerk CVE-2025 – 20333 en CVE-2025 – 20363 zijn ernstig en vereisen onmiddellijke aandacht, aangezien ze kunnen leiden tot ongeautoriseerde controle over de systemen. De kwetsbaarheden zijn ingeschaald als ‘High/High’. Dit betekent dat zowel de kans op misbruik, als de kans op schade groot is.

Wat is het risico? 

Er zijn drie verschillende kwetsbaarheden betrokken bij het actief misbruik: 

• De kwetsbaarheid met kenmerk CVE-2025 – 20333 kan een aanvaller met geldige VPN-inloggegevens in staat stellen om willekeurige code uit te voeren met rootrechten, wat kan leiden tot volledige compromittering van het apparaat. 
• De kwetsbaarheid met kenmerk CVE-2025 – 20362 kan bij een geslaagde exploit een aanvaller zonder authenticatie toegang geven tot een beperkt toegankelijke URL. 
• De kwetsbaarheid met kenmerk CVE-2025 – 20363 kan een aanvaller misbruiken door speciaal vervaardigde HTTP-verzoeken te sturen naar een gerichte webservice op een getroffen apparaat, nadat hij aanvullende systeeminformatie heeft verkregen, exploit-mitigaties heeft omzeild, of beide en met een geslaagde exploit in staat stellen om willekeurige code uit te voeren met rootrechten, wat ook kan leiden tot volledige compromittering van het apparaat. 

Cisco is op de hoogte van pogingen tot misbruik van deze kwetsbaarheden. Er is (nog) geen publieke Proof-of-Concept-code (PoC) of exploit beschikbaar. Het Nationaal Cyber Security Centrum (NCSC) verwacht dat PoC of exploits op zeer korte termijn beschikbaar gaat komen. Daarmee neemt het risico op grootschalig misbruik toe. 

Wat kan je doen? 

Cisco heeft updates uitgebracht om de kwetsbaarheden te verhelpen. Ook heeft Cisco Indicators of Compromise (IoC’s) gepubliceerd, waarmee kan worden onderzocht of een systeem is gecompromitteerd, en tijdelijke mitigatiestappen beschikbaar gesteld. Zie bijgevoegde links: 

• https://​sec​.cloudapps​.cisco​.com/​s​e​c​u​r​i​t​y​/​c​e​n​t​e​r​/​c​o​n​t​e​n​t​/​C​i​s​c​o​S​e​c​u​r​i​t​y​A​d​v​i​s​o​r​y​/​c​i​s​c​o​-​s​a​-​a​s​a​f​t​d​-​w​e​b​v​p​n​-​Y​R​OOTUW
• https://​sec​.cloudapps​.cisco​.com/​s​e​c​u​r​i​t​y​/​c​e​n​t​e​r​/​c​o​n​t​e​n​t​/​C​i​s​c​o​S​e​c​u​r​i​t​y​A​d​v​i​s​o​r​y​/​c​i​s​c​o​-​s​a​-​a​s​a​f​t​d​-​w​e​b​v​p​n​-​z​5​x​P8EUB
• https://​sec​.cloudapps​.cisco​.com/​s​e​c​u​r​i​t​y​/​c​e​n​t​e​r​/​c​o​n​t​e​n​t​/​C​i​s​c​o​S​e​c​u​r​i​t​y​A​d​v​i​s​o​r​y​/​c​i​s​c​o​-​s​a​-​h​t​t​p​-​c​o​d​e​-​e​x​e​c​-​W​m​f​P3h3O
• https://​sec​.cloudapps​.cisco​.com/​s​e​c​u​r​i​t​y​/​c​e​n​t​e​r​/​r​e​s​o​u​r​c​e​s​/​a​s​a​_​f​t​d​_​c​o​n​t​i​n​u​e​d​_​a​t​tacks 
• https://​sec​.cloudapps​.cisco​.com/​s​e​c​u​r​i​t​y​/​c​e​n​t​e​r​/​r​e​s​o​u​r​c​e​s​/​d​e​t​e​c​t​i​o​n​_​g​u​i​d​e​_​f​o​r​_​c​o​n​t​i​n​u​e​d​_​a​t​tacks