🛑 آسیب‌پذیری بحرانی در فایروال‌های Cisco ASA و FTD🔍 وضعیت:شرکت Cisco هشدار داده است که مهاجمان در حال سوءاستفاده فعال از یک آسیب‌پذیری روز صفر (۰-day) با قابلیت اجرای کد از راه دور (RCE) در نرم‌افزارهای Cisco Secure Firewall ASA و FTD هستند.📅 کد آسیب‌پذیری: CVE-2025-20333💥 امتیاز CVSS: 9.9 (بحرانی)⚠️ تأثیر در صورت اکسپلویت موفق:مهاجم می‌تواند کد دلخواه را با سطح دسترسی Root اجرا کرده و کنترل کامل دستگاه را به‌دست بگیرد؛ این امر ممکن است منجر به افشای داده‌ها، نصب بدافزار یا حملات جانبی در شبکه داخلی شود.🧩 جزئیات فنی:مشکل از بررسی ناکافی ورودی در بخش webvpn ناشی می‌شود. مهاجم دارای اعتبارنامه معتبر VPN می‌تواند با ارسال درخواست‌های HTTPS مخرب، کنترل دستگاه را به دست گیرد.همچنین Cisco تأیید کرده است که در نسخه‌های وصله‌نشده، نوعی حمله باعث ریست ناگهانی (DoS) در دستگاه‌ها می‌شود.🛠 راهکار پیشنهادی:در حال حاضر هیچ راهکار موقتی (workaround) وجود ندارد.✅ تنها اقدام مؤثر، به‌روزرسانی فوری به نسخه‌های امن زیر است:Cisco Secure Firewall ASA:🔸 نسخه‌های آسیب‌پذیر:9.8.x تا 9.16.4.22، 9.18.1 تا 9.18.4.18، 9.20.1 و پایین‌تر🔹 نسخه‌های امن: 9.16.4.23+ ، 9.18.4.19+ ، 9.20.2+Cisco Secure Firewall FTD:🔸 نسخه‌های آسیب‌پذیر: 6.2.2 تا 6.6.7.1، 6.7.0 تا 7.0.5، 7.2.0 تا 7.2.5، 7.4.0 تا 7.4.1.1🔹 نسخه‌های امن: 6.6.7.2+ ، 7.0.6+ ، 7.2.6+ ، 7.4.2+📋 توصیه امنیتی:مدیران شبکه با دستور زیر پیکربندی فعلی را بررسی و ترافیک VPN غیرعادی را مانیتور کنند:show running-config📞 پشتیبانی و مشاوره:تیم امنیتی آرمان داده پویان آماده ارائه مشاوره، بررسی پیکربندی و استقرار وصله‌های امنیتی است.📞 021-22910177📱 t.me/adpsecurity🌐 www.armandata.ir✉️ info@armandata.com