思科防火墙曝重大0day漏洞（CVE-2025-20333），48800余个设备可能遭攻击
💡
原文中文，约1400字，阅读约需4分钟。
📝
内容提要
思科防火墙存在严重零日漏洞（CVE-2025-20333），影响数千台设备，CVSS评分为9.9，攻击者可远程执行代码。该漏洞源于VPN网页服务器对用户输入验证不当，需立即打补丁以防止攻击。
🎯
关键要点
- 思科防火墙存在严重零日漏洞（CVE-2025-20333），CVSS评分为9.9，影响数千台设备。
- 该漏洞源于VPN网页服务器对用户输入验证不当，攻击者可远程执行代码。
- 截至2025年9月29日，已识别出超过48,800个未打补丁的IP地址，主要集中在美国。
- 漏洞影响思科安全防火墙自适应安全设备（ASA）和威胁防御（FTD）软件，特别针对VPN网页服务器组件。
- 攻击者需有效的VPN用户凭证才能利用该漏洞，可能通过凭据填充、钓鱼攻击等方式获取。
- 一旦获得认证，攻击者可发送特制的HTTP请求，导致内存缓冲区溢出并执行任意代码。
- 思科确认存在活跃攻击尝试，成功攻击可能导致设备完全沦陷。
- 次要漏洞（CVE-2025-20362）可使未经认证的攻击者访问限制性VPN端点，CVSS评分为6.5。
- 思科已发布紧急安全更新，强烈建议企业立即打补丁并审查VPN服务的威胁检测配置。
➡️
