Cisco ASA и FTD (CVE-2025-20333, CVE-2025-20362): уязвимости нулевого дня в VPN-межсетевых экранах

Публично раскрыта: 25 сентября 2025

25 сентября 2025 года Cisco раскрыла две уязвимости в веб-сервисах VPN программного обеспечения Cisco Secure Firewall ASA и FTD, которые уже использовались в целевых атаках. В тот же день американское агентство CISA выпустило экстренную директиву, обязывающую федеральные ведомства найти и исправить затронутые устройства.

Почему сочетание опасно

Сама по себе CVE-2025-20333 требовала действительных учётных данных VPN. В сочетании с CVE-2025-20362, позволявшей обращаться к защищённым адресам без входа, злоумышленники могли получить полный контроль над межсетевым экраном. Старые аппаратные модели ASA, которые больше не получают обновлений, остаются под угрозой.

Что делать

1. С помощью Cisco Software Checker найдите исправленный выпуск для своей версии и обновитесь.
2. Замените модели ASA, снятые с поддержки.
3. Следуйте рекомендациям Cisco и CISA по проверке устройств на признаки взлома.
4. Ограничьте доступ к VPN и управлению, включите MFA для пользователей VPN и отслеживайте необычную активность в журналах VPN.
5. При подозрении на взлом смените пароли и сертификаты VPN и администраторов.

Неподдерживаемый межсетевой экран — это дверь с замком, который больше никто не может починить.

Источники: Cisco Security Advisories, CISA ED 25-03, NVD CVE-2025-20333.

Нужна помощь? Свяжитесь с CySec — первая консультация бесплатно.

Все статьи