CVE-2025-20362 : Contournement d'authentification VPN activement exploité sur Cisco ASA et FTD

Mon, 11 May 2026 00:00:00 +0000

🔍 Contexte

Cet article est publié le 11 mai 2026 par CrowdSec sur sa plateforme VulnTracking. Il documente l’exploitation active et persistante de CVE-2025-20362, une vulnérabilité de contournement d’authentification affectant les équipements Cisco Adaptive Security Appliance (ASA) et Cisco Firepower Threat Defense (FTD).

🛠️ Description technique de la vulnérabilité

CVE-2025-20362 résulte d’une validation incorrecte des entrées utilisateur dans les requêtes HTTP(S) traitées par le serveur web VPN. Elle permet à un attaquant distant non authentifié d’accéder à des endpoints VPN restreints sans credentials valides.

Global (Origines : Pays-Bas, Irlande, États-Unis) on CyberVeille

CVE-2025-20362 : Contournement d'authentification VPN activement exploité sur Cisco ASA et FTD

🔍 Contexte

🛠️ Description technique de la vulnérabilité