CVE-2025-20265 in Firepower Management Center
Resumen
por VulDB • 2026-06-18
Una vulnerabilidad en la implementación del subsistema RADIUS de Cisco Secure Firewall Management Center (FMC) Software podría permitir que un atacante remoto no autenticado inyecte comandos de shell arbitrarios que sean ejecutados por el dispositivo.
Esta vulnerabilidad se debe a una falta de manejo adecuado de la entrada del usuario durante la fase de autenticación. Un atacante podría explotar esta vulnerabilidad enviando una entrada manipulada al introducir las credenciales que serán autenticadas en el servidor RADIUS configurado. Una explotación exitosa podría permitir al atacante ejecutar comandos con un nivel de privilegios elevado.
Nota: Para que esta vulnerabilidad sea explotada, Cisco Secure FMC Software debe estar configurado para la autenticación RADIUS en la interfaz de gestión basada en web, en la gestión SSH, o en ambas.
If you want to get best quality of vulnerability data, you may have to visit VulDB.