CVE-2025-20363

A vulnerability in the web services of Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software, and Cisco IOS XR Software could allow an unauthenticated, remote attacker (Cisco ASA and FTD Software) or authenticated, remote attacker (Cisco IOS, IOS XE, and IOS XR Software) with low user privileges to execute arbitrary code on an affected device. This vulnerability is due to improper validation of user-supplied input in HTTP requests. An attacker could exploit this vulnerability by sending crafted HTTP requests to a targeted web service on an affected device after obtaining additional information about the system, overcoming exploit mitigations, or both. A successful exploit could allow the attacker to execute arbitrary code as root, which may lead to the complete compromise of the affected device. For more information about this vulnerability, see the Details ["#details"] section of this advisory.
Configurations

Configuration 1 (hide)

AND
OR cpe:2.3:o:cisco:ios_xr:6.5.1:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.5.2:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.5.3:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.6.2:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.6.3:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.6.25:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.7.1:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.7.2:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.7.3:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.8.1:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.8.2:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.9.1:*:*:*:*:*:x86:*
cpe:2.3:o:cisco:ios_xr:6.9.2:*:*:*:*:*:x86:*
cpe:2.3:h:cisco:asr_9001:-:*:*:*:*:*:*:*

Configuration 2 (hide)

OR cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:adaptive_security_appliance_software:*:*:*:*:*:*:*:*

Configuration 3 (hide)

OR cpe:2.3:o:cisco:ios:*:*:*:*:*:*:*:*
cpe:2.3:o:cisco:ios_xe:*:*:*:*:*:*:*:*

Configuration 4 (hide)

OR cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:*:*:*:*:*:*:*:*
cpe:2.3:a:cisco:secure_firewall_threat_defense:7.6.0:*:*:*:*:*:*:*

History

18 Oct 2026, 21:10

Type Values Removed Values Added
Summary
  • (es) Una vulnerabilidad en los servicios web de Cisco Secure Firewall Adaptive Security Appliance (ASA) Software, Cisco Secure Firewall Threat Defense (FTD) Software, Cisco IOS Software, Cisco IOS XE Software y Cisco IOS XR Software podría permitir a un atacante remoto no autenticado (Cisco ASA y FTD Software) o a un atacante remoto autenticado (Cisco IOS, IOS XE y Cisco IOS XR Software) con privilegios de usuario bajos ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada proporcionada por el usuario en las solicitudes HTTP. Un atacante podría explotar esta vulnerabilidad enviando solicitudes HTTP manipuladas a un servicio web objetivo en un dispositivo afectado después de obtener información adicional sobre el sistema, superando las mitigaciones de exploit, o ambas. Un exploit exitoso podría permitir al atacante ejecutar código arbitrario como root, lo que podría llevar al compromiso completo del dispositivo afectado. Para obtener más información sobre esta vulnerabilidad, consulte la sección Detalles [“#details”] de este aviso.

Information

Published : 2025-09-25 16:15

Updated : 2026-10-18 21:10


NVD link : CVE-2025-20363

Mitre link : CVE-2025-20363

CVE.ORG link : CVE-2025-20363


JSON object : View

Products Affected

cisco

  • ios
  • ios_xr
  • adaptive_security_appliance_software
  • asr_9001
  • ios_xe
  • secure_firewall_threat_defense
CWE
CWE-122

Heap-based Buffer Overflow