Cisco Secure Firewall Adaptive Security Appliance (ASA) Software および Cisco Secure Firewall Threat Defense (FTD) Software のリモートアクセス SSL VPN サービスにおける脆弱性により、認証されたリモート攻撃者が基盤となるオペレーティングシステム上の任意のファイルを新規作成または削除できる可能性があります。重要なシステムファイルが操作された場合、新しいリモートアクセス SSL VPN セッションが拒否されたり、既存のセッションが切断されたりして、サービス拒否（DoS）状態を引き起こす可能性があります。脆弱性が悪用されたデバイスは、復旧のために手動での再起動が必要です。この脆弱性は、HTTP リクエストの処理における不十分な入力検証に起因します。攻撃者は、影響を受けるデバイスに細工された HTTP リクエストを送信することで、この脆弱性を悪用できます。攻撃が成功すると、攻撃者は基盤となるオペレーティングシステム上のファイルを新規作成または削除できるようになり、リモートアクセス SSL VPN サービスが応答しなくなる可能性があります。この脆弱性を悪用するには、攻撃者は影響を受けるデバイスの VPN ユーザーとして認証されている必要があります。Cisco は、この脆弱性に対処するソフトウェアアップデートをリリースしました。この脆弱性に対処する回避策はありません。このアドバイザリは、次のリンクで入手できます：https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-asaftd-http-file-hUyX2jL4このアドバイザリは、2025 年 8 月にリリースされた Cisco Secure Firewall ASA、Secure FMC、および Secure FTD ソフトウェアセキュリティアドバイザリバンドルの一部です。アドバイザリの完全なリストとそれらへのリンクについては、Cisco Event Response: August 2025 Semiannual Cisco Secure Firewall ASA, Secure FMC, and Secure FTD Software Security Advisory Bundled Publication を参照してください。セキュリティ影響度評価：高CVE：CVE-2025-20251