CVE-2025-20333
Acerca de
Una vulnerabilidad en el servidor web VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado.
Esta vulnerabilidad se debe a una validación incorrecta de la entrada suministrada por el usuario en las solicitudes HTTP(S). Un atacante con credenciales válidas de usuario VPN podría explotar esta vulnerabilidad enviando solicitudes HTTP elaboradas a un dispositivo afectado. Una explotación exitosa podría permitir al atacante ejecutar código arbitrario como root, lo que posiblemente resulte en el compromiso total del dispositivo afectado.
Análisis del analista Rainforest
El servidor web VPN del software Cisco Secure Firewall ASA y FTD valida incorrectamente la entrada suministrada por el usuario en las solicitudes HTTP(S). Un atacante que posee credenciales válidas de usuario VPN envía solicitudes elaboradas que desbordan un búfer, y la corrupción de memoria resultante se dirige hacia la ejecución de código arbitrario como root — el compromiso total del propio firewall. El requisito de credenciales es una barrera baja dada la rutina con que los inicios de sesión de VPN son obtenidos por phishing o reutilizados.
Esto se divulgó junto con CVE-2025-20362 como parte de la campaña de 2025 contra dispositivos Cisco ASA vinculada a la actividad ArcaneDoor, con explotación en la naturaleza e implantes en dispositivos reportados. Estos son firewalls perimetrales y concentradores VPN — exactamente los dispositivos de punto de estrangulamiento que los atacantes más quieren poseer, porque el control ahí significa el control de todo lo que termina detrás de ellos. Aplique el software corregido de Cisco con urgencia y, como los atacantes en esta campaña establecieron persistencia, no se detenga en el parcheo: inspeccione en busca de implantes y cambios no autorizados, verifique la integridad de la imagen y siga la guía forense de Cisco sobre las unidades afectadas.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2025-20333?
Una vulnerabilidad en el servidor web VPN del software Cisco Secure Firewall Adaptive Security Appliance (ASA) y del software Cisco Secure Firewall Threat Defense (FTD) podría permitir a un atacante remoto autenticado ejecutar código arbitrario en un dispositivo afectado. Esta vulnerabilidad se debe a una validación incorrecta de la entrada suministrada por el usuario en las solicitudes HTTP(S).
¿Qué tan grave es CVE-2025-20333?
CVE-2025-20333 tiene una puntuación base CVSS 3.1 de 9.9, calificada como critical. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 100 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2025-20333?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Bajo, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2025-20333?
Los avisos públicos listan como afectados: adaptive security appliance software, secure firewall threat defense. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2025-20333?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.