Vulnerabilità ASA / Firepower Threat Defense 6.4
6 avvisi riguardano Cisco ASA / Firepower Threat Defense 6.4, di cui 6 già sfruttati dagli attaccanti. Ultimo: 25 settembre 2025.
Hai dispositivi ASA / Firepower Threat Defense 6.4? Ricevi un'email quando esce una nuova vulnerabilità. Gratis, ti cancelli con un clic.
Attiva gli avvisi ASA / Firepower Threat Defense 6.4
Attiva gli avvisi ASA / Firepower Threat Defense 6.4
| Vulnerabilità | Gravità | Versioni colpite |
|---|---|---|
| Cisco ASA e FTD: buffer overflow nel VPN Web Server consente RCE da remoto CVE-2025-20333 · 25 settembre 2025 | Critica 9.9 Sfruttata | 19 versioni, da 6.4.0 a 6.4.0.18 |
| Cisco ASA e FTD: falla di autorizzazione nel VPN Web Server, sfruttata attivamente CVE-2025-20362 · 25 settembre 2025 | Media 6.5 Sfruttata | 19 versioni, da 6.4.0 a 6.4.0.18 |
| Cisco ASA e FTD: DoS da remoto senza autenticazione sul servizio Remote Access VPN CVE-2024-20481 · 24 ottobre 2024 | Media 5.8 Sfruttata | 19 versioni, da 6.4.0 a 6.4.0.18 |
| Cisco ASA e FTD: falla sfruttata attivamente causa denial of service da remoto CVE-2024-20353 · 24 aprile 2024 | Alta 8.6 Sfruttata | 18 versioni, da 6.4.0 a 6.4.0.17 |
| Cisco ASA e FTD: falla sfruttata attivamente permette di passare da amministratore a root CVE-2024-20359 · 24 aprile 2024 | Media 6 Sfruttata | 18 versioni, da 6.4.0 a 6.4.0.17 |
| Cisco ASA e FTD: falla nell'interfaccia web espone dati riservati dalla memoria CVE-2020-3259 · 15 febbraio 2024 | Alta 7.5 Sfruttata | da 6.4.0 a prima di 6.4.0.9 Corretta in 6.4.0.9 |
Versioni colpite ricavate in automatico dagli avvisi dei produttori e da NVD: possono contenere imprecisioni. Dove non compare la versione corretta, la trovi nell'avviso ufficiale collegato da ogni scheda: verificala lì prima di aggiornare.
Altre versioni di ASA / Firepower Threat Defense: 10.1 · 10.0 · 9.24 · 9.23 · 9.22 · 9.20 · 9.19 · 9.18 · 9.17 · 9.16 · 9.15 · 9.14 · 9.12 · 9.8 · 7.7 · 7.6 · 7.4 · 7.3 · 7.2 · 7.1 · 7.0 · 6.7 · 6.6 · 6.2