CVE-2025-20265 in Firepower Management Center
요약
\~에 의해 VulDB • 2026. 06. 20.
Cisco Secure Firewall Management Center(FMC) 소프트웨어의 RADIUS 서브시스템 구현에 취약점이 존재하여, 인증되지 않은 원격 공격자가 장치에서 실행되는 임의의 셸 명령어를 주입할 수 있습니다.
이 취약점은 인증 단계에서 사용자 입력을 적절히 처리하지 못해 발생합니다. 공격자는 구성된 RADIUS 서버에서 인증될 자격 증명을 입력할 때 조작된 입력을 전송하여 이 취약점을 악용할 수 있습니다. 성공적인 공격 시 공격자는 높은 권한 수준에서 명령어를 실행할 수 있습니다.
참고: 이 취약점을 악용하려면 Cisco Secure FMC 소프트웨어가 웹 기반 관리 인터페이스, SSH 관리, 또는 양쪽에 대해 RADIUS 인증으로 구성되어 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.