VDB

CVE-2025-20183

CVE-2025-20183 PUBLISHED

Es besteht eine Schwachstelle in der Cisco AsyncOS Software für Cisco Secure Web Appliance. Die Schwachstelle betrifft die richtlinienbasierte Cisco Application Visibility and Control (AVC)-Implementierung aufgrund der unsachgemäßen Behandlung eines manipulierten Range Request Headers. Durch das Senden einer HTTP-Anfrage mit einem manipulierten Range-Request-Header kann ein entfernter, anonymer Angreifer diese Schwachstelle ausnutzen, um den Antiviren-Scanner zu umgehen und Malware unbemerkt auf den Endpunkt zu laden.

EPSS 0.29% · 52.6th percentile

Risk Scores

EPSS Score
0.29%
52.6th percentile

Affected Products

VendorProductVersions
CiscoCisco AsyncOS Web Appliance <15.0.1-004
CiscoCisco Secure Web Appliance <15.2.1-010
CiscoCisco AsyncOS Web Appliance <15.2.1-011
CiscoCisco Secure Web Appliance <15.0.1-004

Exploit Intelligence

Timeline

  • Oct 10, 2024 CVE ID Reserved
  • Feb 5, 2025 CVE Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 CVE Updated
  • Feb 5, 2025 PoC Published
  • Feb 5, 2025 PoC Published
  • Feb 6, 2025 EPSS Score
  • Feb 8, 2025 Coalition ESS Score
  • Feb 21, 2025 EPSS Score
  • Mar 8, 2025 EPSS Score
  • Mar 22, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›