CVE-2025-20265

Injection de Commandes dans Cisco Secure Firewall Management Center

Une faille de sécurité critique, identifiée sous le code CVE-2025-20265, affecte le composant RADIUS de Cisco Secure Firewall Management Center (FMC) Software.

Points Clés :

• Cette vulnérabilité permet à un attaquant distant non authentifié d’injecter des commandes shell arbitraires.
• Ces commandes sont exécutées avec les privilèges du système.
• L’exploitation est rendue possible par une gestion inadéquate des entrées utilisateur lors de la phase d’authentification.
• Pour qu’un attaquant puisse exploiter cette faille, le logiciel Cisco Secure FMC doit être configuré pour utiliser l’authentification RADIUS pour son interface de gestion web, l’accès SSH, ou les deux.

Vulnérabilités :

• CVE-2025-20265 : Injection de commandes arbitraires (sans authentification, à distance).

Recommandations :

• Les versions concernées par cette vulnérabilité sont Cisco Secure FMC Software 7.0.7 et 7.7.0, à condition que l’authentification RADIUS soit activée.
• Il est fortement recommandé de mettre à jour le logiciel vers une version corrigée dès que possible.
• Si la mise à jour n’est pas immédiatement possible, il convient de désactiver temporairement l’authentification RADIUS pour l’interface de gestion web et l’accès SSH, si cela n’impacte pas l’opérationnel.

Source