思科漏洞示意图


2025年8月15日报道

思科公司近日披露其安全防火墙管理中心（Secure Firewall Management Center，FMC）软件中存在一个高危远程代码执行（RCE）漏洞，未经验证的攻击者可利用该漏洞以高权限执行任意命令。该漏洞编号为CVE-2025-20265，CVSS评分为10.0满分，对启用RADIUS认证的受影响FMC版本构成严重威胁。

漏洞技术细节

思科在公告中指出："思科安全防火墙管理中心（FMC）软件的RADIUS子系统实现存在漏洞，未经认证的远程攻击者可注入由设备执行的任意shell命令"。该漏洞源于认证阶段的输入验证不足——当攻击者在输入凭证时发送特制输入，RADIUS服务器处理这些输入时会导致命令注入。攻击成功后将获得高权限级别的命令执行能力。

受影响版本范围

  • 仅影响思科安全FMC软件7.0.7和7.7.0版本
  • 必须同时满足以下条件：
    • 为基于Web的管理界面启用了RADIUS认证
    • 和/或为SSH管理启用了RADIUS认证

不受影响产品

思科确认以下产品不受此漏洞影响：

  • 思科自适应安全设备（ASA）软件
  • 思科威胁防御（FTD）软件

临时缓解措施

思科警告称："目前没有可解决此漏洞的变通方案"。但该漏洞仅在启用RADIUS认证时可能被利用，在安装补丁前建议切换至以下认证方式：

  • 本地用户账户
  • 外部LDAP认证
  • SAML单点登录（SSO）

补丁发布情况

思科已发布修复该漏洞的软件更新。思科产品安全事件响应团队（PSIRT）表示："目前尚未发现任何关于该漏洞的公开披露或恶意利用行为"。

# 安全 # 网络 # web安全
Logo
腾讯云开发者社区

腾讯云面向开发者汇聚海量精品云计算使用和开发经验，营造开放的云计算技术生态圈。

更多推荐

终极指南：Flink SQL连接器版本管理从混乱到有序的升级之路

Apache Flink作为流处理领域的佼佼者，其SQL连接器的版本管理一直是开发者面临的核心挑战。本文将系统讲解Flink SQL连接器版本管理的最佳实践，帮助你轻松应对版本兼容性问题，实现从混乱到有序的升级之旅。## 连接器版本管理的常见痛点 😫在Flink应用开发中，连接器版本管理常常让开发者头疼不已。不同版本的连接器可能导致各种兼容性问题，例如API变更、功能差异甚至运行时错误。

avatar 腾讯云开发者社区

Elasticsearch复杂数据类型终极指南：从入门到精通

Elasticsearch作为功能强大的搜索引擎，支持多种复杂数据类型，让开发者能够灵活处理各种结构化和非结构化数据。本文将带你全面了解Elasticsearch中的复杂数据类型，从基础概念到实际应用，助你轻松掌握数据建模的核心技巧。## 内部对象：构建层级化数据结构在Elasticsearch中，对象类型（Object）是最基础的复杂数据类型之一，用于表示具有嵌套关系的数据。例如，我们可

avatar 腾讯云开发者社区

如何快速搭建Neon无服务器PostgreSQL：面向初学者的完整指南

Neon是一款革命性的无服务器PostgreSQL解决方案，它通过分离存储和计算层，实现了自动扩缩容、类代码式数据库分支以及零级扩展能力。本指南将帮助你从零开始搭建Neon开发环境，体验这款创新数据库的强大功能。## 准备工作：环境要求与依赖项在开始搭建Neon环境前，请确保你的系统满足以下要求：- Linux操作系统（推荐Ubuntu 20.04+或Debian 11+）- Git

avatar 腾讯云开发者社区