CVE-2025-20265
Vulnerabilidade de Execução Remota de Código no Cisco Secure Firewall Management Center Software Radius
- Publicado
- 14 de ago. de 2025
- Atualizado
- 26 de fev. de 2026
- Atribuindo CNA
- cisco
- Evidência observada
- 8 de ago. de 2026
CVSS primário
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:HModerado · próximos 30 dias
- Percentil
- 96,8%
- Data do modelo
- 15 de out. de 2026
EPSS é uma estimativa estatística, não uma certeza ou uma medida de impacto. Combine-o com CVSS, status KEV, exposição e seu ambiente.
Resumo
Uma vulnerabilidade na implementação do subsistema RADIUS do software Cisco Secure Firewall Management Center (FMC) poderia permitir que um atacante remoto não autenticado injetasse comandos shell arbitrários que são executados pelo dispositivo. Essa vulnerabilidade se deve à falta de tratamento adequado da entrada do usuário durante a fase de autenticação. Um atacante poderia explorar essa vulnerabilidade enviando entrada forjada ao inserir credenciais que serão autenticadas no servidor RADIUS configurado. Uma exploração bem-sucedida poderia permitir que o atacante executasse comandos em alto nível de privilégio. Nota: Para que essa vulnerabilidade seja explorada, o software Cisco Secure FMC deve estar configurado para autenticação RADIUS na interface de gerenciamento baseada na web, no gerenciamento SSH ou em ambos.
Fontes
- cve_2025_20265Exploit
PoC para a vulnerabilidade de execução remota de código no RADIUS do software Cisco Secure FMC (CVE-2025-20265)
- cve2025-20265Scanner
Script Python seguro para detectar instâncias do Cisco FMC potencialmente vulneráveis ao CVE-2025-20265. Utiliza a API oficial do FMC para verificar a versão, suporta varredura de alvo único/múltiplo e inclui um marcador de PoC local inofensivo.
Uso responsável
Use informações de vulnerabilidade apenas em sistemas que você possui ou está autorizado a testar. O Kitploit vincula-se a metadados de pesquisa pública e não armazena código de exploração ou cargas maliciosas.