CVE-2025-20148
Təsvir
Cisco Secure Firewall Management Center (FMC) proqram təminatının veb əsaslı idarəetmə interfeysindəki zəiflik, autentifikasiya olunmuş uzaq hücumçuya cihaz tərəfindən yaradılan sənədə ixtiyari HTML məzmununun yerləşdirilməsinə imkan verə bilər. Bu zəiflik istifadəçi tərəfindən təqdim edilən məlumatların düzgün şəkildə yoxlanılmaması ilə bağlıdır. Hücumçu zərərli məzmunu təsirlənmiş cihaza göndərməklə və həmin cihazdan həssas məlumatlar ehtiva edən sənəd yaratmaqla bu zəiflikdən istifadə edə bilər. Uğurlu istismar hücumçuya cihaz tərəfindən yaradılan sənədlərin standart strukturunu dəyişməyə, alt əməliyyat sistemindən ixtiyari faylları oxumağa və server tərəfli sorğu saxtakarlığı (SSRF) hücumları həyata keçirməyə imkan verə bilər. Bu zəiflikdən istifadə etmək üçün hücumçunun ən azı Security Analyst (Read Only) rolu olan istifadəçi hesabı üçün etibarlı giriş məlumatlarına malik olması lazımdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cisco secure_firewall_management_center | 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.