Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Cisco Secure Firewall Management Center Software upozorňuje na kritickú zraniteľnosť

Cisco informuje o kritickej zraniteľnosti v produkte Cisco Secure Firewall Management Center (FMC) Software [1]. Dostupnosť opravy je možné overiť pomocou nástroja Cisco Software Checker [2] a následne vykonať upgrade na opravenú verziu podľa dokumentácie Cisco [1]. Ak nie je možná okamžitá aktualizácia, odporúča sa v rámci dočasnej mitigácie rizika zakázať RADIUS autentizáciu a použiť iný spôsob prihlásenia.

Cisco Secure Firewall Management Center Software - RCE (CVE-2025-20265)
CVSS 10.0 (Critical)

Neautentizovanému vzdialenému útočníkovi je kvôli nedostatočnému ošetreniu používateľského vstupu počas autentizácie cez RADIUS umožnené na zraniteľnom zariadení spúšťať ľubovoľné shellové príkazy s vysokým oprávnením [1]. Zneužitie zraniteľnosti je možné iba v prípade, že je na inštancii povolená RADIUS autentizácia pre správcovské webové a/alebo SSH rozhranie.

Zraniteľnosť sa nachádza v produkte:

  • Cisco Secure Firewall Management Center Software; ==7.7.0; ==7.0.7;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-20265 na cve.org, NVD
  • CWE-74: Improper Neutralization of Special Elements in Output Used by a Downstream Component ('Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 14. 8. 2025.

Za CESNET, z.s.p.o. Michaela Ručková dňa 15. 8. 2025.

CESNET, z.s.p.o. Logo