Cisco alerta sobre novas vulnerabilidades em firewalls e CCX

A Cisco divulgou um alerta sobre novas variantes de ataque que visam dispositivos com o software Cisco Secure Firewall Adaptive Security Appliance (ASA) e Cisco Secure Firewall Threat Defense (FTD). As vulnerabilidades identificadas como CVE-2025-20333 e CVE-2025-20362 podem causar reinicializações inesperadas em dispositivos não corrigidos, resultando em condições de negação de serviço (DoS). Ambas as falhas foram exploradas como vulnerabilidades zero-day, permitindo a execução de código arbitrário e acesso não autenticado a URLs restritas.

Além disso, a Cisco corrigiu duas falhas críticas no Unified Contact Center Express (Unified CCX), que poderiam permitir que atacantes remotos não autenticados carregassem arquivos arbitrários e executassem comandos com permissões de root. As vulnerabilidades CVE-2025-20354 e CVE-2025-20358 têm pontuações CVSS de 9.8 e 9.4, respectivamente. A empresa também lançou patches para uma vulnerabilidade de DoS no Identity Services Engine (ISE), com pontuação CVSS de 8.6. Embora não haja evidências de exploração ativa dessas falhas, a Cisco recomenda que os usuários apliquem as atualizações imediatamente para garantir a proteção adequada.

Fonte: https://thehackernews.com/2025/11/cisco-warns-of-new-firewall-attack.html

Este conteúdo foi processado automaticamente pelo BR Defense Center (By River de Morais e Silva).