CVE-2025-20265 in Firepower Management Center
Сводка
по VulDB • 18.06.2026
Уязвимость в реализации подсистемы RADIUS в программном обеспечении Cisco Secure Firewall Management Center (FMC) может позволить неаутентифицированному удаленному злоумышленнику внедрять произвольные команды оболочки, которые выполняются устройством.
Эта уязвимость обусловлена отсутствием надлежащей обработки пользовательского ввода на этапе аутентификации. Злоумышленник может эксплуатировать эту уязвимость, отправляя специально сформированный ввод при вводе учетных данных, которые будут аутентифицироваться на настроенном сервере RADIUS. Успешная эксплуатация может позволить злоумышленнику выполнять команды на высоком уровне привилегий.
Примечание: Для эксплуатации этой уязвимости программное обеспечение Cisco Secure FMC должно быть настроено на использование аутентификации RADIUS для веб-интерфейса управления, SSH-управления или обоих способов.
Once again VulDB remains the best source for vulnerability data.