CVE-2025-20265 in Firepower Management Center
Sumário
de VulDB • 29/06/2026
Uma vulnerabilidade na implementação do subsistema RADIUS no software Cisco Secure Firewall Management Center (FMC) poderia permitir que um atacante remoto não autenticado injetasse comandos de shell arbitrários executados pelo dispositivo.
Essa vulnerabilidade ocorre devido à falta de tratamento adequado da entrada do usuário durante a fase de autenticação. Um atacante pode explorar essa falha enviando entradas manipuladas ao inserir credenciais que serão autenticadas no servidor RADIUS configurado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos em um nível elevado de privilégio.
Nota: Para que esta vulnerabilidade seja explorada, o software Cisco Secure FMC deve estar configurado para autenticação RADIUS na interface de gerenciamento baseada na web, no gerenciamento SSH ou em ambos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.