CVE-2025-20265

概要

Cisco Secure Firewall Management Center (FMC) Software の RADIUS サブシステム実装における脆弱性により、認証されていないリモートの攻撃者が、デバイスによって実行される任意のシェルコマンドを注入できる可能性があります。  この脆弱性は、認証フェーズ中にユーザー入力を適切に処理しないことに起因します。攻撃者は、設定された RADIUS サーバーで認証される資格情報を入力する際に、巧妙に細工した入力を送信することで、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者は高い特権レベルでコマンドを実行できる可能性があります。注: この脆弱性が悪用されるには、Cisco Secure FMC Software が Web ベースの管理インターフェイス、SSH 管理、またはその両方について RADIUS 認証を使用するように設定されている必要があります。

• cve_2025_20265エクスプロイト

  CVE-2025-20265 Cisco Secure FMC ソフトウェア RADIUS リモートコード実行脆弱性のPoC

• cve2025-20265スキャナー

  安全な Python スクリプトで、CVE-2025-20265 に対して潜在的に脆弱な Cisco FMC インスタンスを検出します。公式 FMC API を使用してバージョンを確認し、単一/複数ターゲットのスキャンをサポートし、無害なローカル PoC マーカーを含みます。

• day08-CISCO-fmc-sim研究

  これは、管理プレーン解析RCE（CVE-2025-20265に触発）の_impact_クラスを実証する、最小限の教育的シミュレーションです。ローカル学習専用に、細工された入力からコマンドを意図的に実行します。