【高危漏洞预警】Cisco FMC RADIUS远程代码执行漏洞CVE-2025-20265

漏洞预警:

Cisco Secure Firewall Management Center (FMC)是一款用于集中管理和配置Cisco Secure Firewall产品的安全管理平台,它提供基于Web或SSH的界面允许管理员配置、防护、监控和更新防火墙设备,FMC支持策略管理、事件监控、流量分析及报告功能,帮助企业集中管理多个防火墙设备,提升网络安全防护能力。该软件还支持集成的身份验证、威胁检测与响应功能，适用于企业和政府网络环境中的集中化管理需求,Cisco Secure Firewall Management Center (FMC)软件的RADIUS子系统存在远程代码执行(RCE)漏洞,该漏洞源于身份验证过程未能正确处理用户输入,允许未经身份验证的远程攻击者通过发送精心构造的凭证输入,注入并执行任意的shell命令成功利用该漏洞后,攻击者可获得高权限执行命令,该漏洞仅影响启用RADIUS认证的FMC版本7.0.7和7.7.0,且仅在配置了Web管理界面、SSH管理或两者的情况下可被利用,漏洞评分10，漏洞级别严重。

影响范围:

7.0.7 <= FMC <= 7.7.0 (仅在启用RADIUS认证时)

修复建议:

Cisco官方已发布安全补丁,请升级至Cisco FMC7.7.0以上版本

下载链接:

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-radius-rce-TNBKf79

临时措施:

如果无法立即升级m请禁用RADIUS认证,并使用其他身份验证方式,如本地用户账户、外部LDAP认证或SAML单点登录SSO