【误差通告】Cisco FMC RADIUS 远程代码执行误差(CVE-2025-20265)

宣布时间 2025-08-19

一、误差概述


误差名称

Cisco FMC RADIUS 远程代码执行误差

CVE   ID

CVE-2025-20265

误差类型

RCE

发明时间

2025-08-19

误差评分

10

误差品级

严重

攻击向量

网络

所需权限

无

使用难度

低

用户交互

不需要

PoC/EXP

已果真

在野使用

未发明


Cisco Secure Firewall Management Center (FMC)是一款用于集中治理和设置Cisco Secure Firewall产品的清静治理平台。。。 。。它提供基于Web或SSH的界面，， ，，，允许治理员设置、防护、监控和更新防火墙装备。。。 。。FMC支持战略治理、事务监控、流量剖析及报告功效，， ，，，资助企业集中治理多个防火墙装备，， ，，，提升网络清静防护能力。。。 。。该软件还支持集成的身份验证、威胁检测与响应功效，， ，，，适用于企业和政府网络情形中的集中化治理需求。。。 。。


2025年8月19日，， ，，，918博天堂集团VSRC监测到Cisco Secure Firewall Management Center (FMC)软件的RADIUS子系统保存远程代码执行(RCE)误差。。。 。。该误差源于身份验证历程未能准确处置惩罚用户输入，， ，，，允许未经身份验证的远程攻击者通过发送全心结构的凭证输入，， ，，，注入并执行恣意的shell下令。。。 。。乐成使用该误差后，， ，，，攻击者可获得高权限执行下令。。。 。。该误差仅影响启用RADIUS认证的FMC版本7.0.7和7.7.0，， ，，，且仅在设置了Web治理界面、SSH治理或两者的情形下可被使用。。。 。。误差评分10，， ，，，误差级别严重。。。 。。


二、影响规模


7.0.7 <= FMC <= 7.7.0 (仅在启用RADIUS认证时)。。。 。。


三、清静步伐





Cisco官方已宣布清静补�。。。 。。�， ，，，请升级至Cisco FMC7.7.0以上版本


下载链接：
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-radius-rce-TNBKf79


3.2 暂时步伐


若是无法连忙升级，， ，，，请禁用RADIUS认证，， ，，，并使用其他身份验证方法，， ，，，如外地用户账户、外部LDAP认证或SAML单点登录(SSO)。。。 。。


3.3 通用建议


? 按期更新系统补�。。。 。。�， ，，，镌汰系统误差，， ，，，提升效劳器的清静性。。。 。。
? 增强系统和网络的会见控制，， ，，，修改防火墙战略，， ，，，关闭非须要的应用端口或效劳，， ，，，镌汰将危险效劳（如SSH、RDP等）袒露到公网，， ，，，镌汰攻击面。。。 。。
? 使用企业级清静产品，， ，，，提升企业的网络清静性能。。。 。。
? 增强系统用户和权限治理，， ，，，启用多因素认证机制和最小权限原则，， ，，，用户和软件权限应坚持在最低限度。。。 。。
? 启用强密码战略并设置为按期修改。。。 。。


3.4 参考链接


https://www.bleepingcomputer.com/news/security/cisco-warns-of-max-severity-flaw-in-firewall-management-center/
https://nvd.nist.gov/vuln/detail/CVE-2025-20265
https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-radius-rce-TNBKf79