CVE-2025-20265 in Firepower Management Center
الملخص
بحسب VulDB • 29/06/2026
تتيح ثغرة في تنفيذ نظام فرعي لبروتوكول RADIUS في برنامج إدارة مركز جدار الحماية الآمن من شركة سيسكو (Cisco Secure Firewall Management Center - FMC) لمهاجم عن بُعد وغير مُصادَق عليه حقن أوامر قشرة (shell commands) عشوائية يتم تنفيذها بواسطة الجهاز.
تنشأ هذه الثغرة نتيجة عدم التعامل السليم مع مدخلات المستخدم أثناء مرحلة المصادقة. يمكن للمهاغل استغلال هذه الثغرة من خلال إرسال مدخلات مُعدّة بعناية عند إدخال بيانات الاعتماد التي سيتم التحقق منها عبر خادم RADIUS المُهيّأ. وقد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ أوامر بمستوى امتياز عالٍ.
ملاحظة: لاستغلال هذه الثغرة، يجب أن يكون برنامج Cisco Secure FMC مُهيّئاً لإجراء مصادقة RADIUS لواجهة الإدارة عبر الويب، وإدارة SSH، أو لكليهما معاً.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.