CVE-2025-20148
Açıklama
Cisco Secure Firewall Management Center (FMC) Yazılımı'nın web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın cihaz tarafından oluşturulan bir belgeye rastgele HTML içeriği enjekte etmesine izin verebilir. Bu güvenlik açığı, kullanıcı tarafından sağlanan verilerin uygun şekilde doğrulanmamasından kaynaklanmaktadır. Bir saldırgan, etkilenen bir cihaza kötü amaçlı içerik göndererek ve cihazı hassas bilgiler içeren bir belge oluşturmak için kullanarak bu zafiyeti istismar edebilir. Başarılı bir istismar; saldırganın cihaz tarafından oluşturulan belgelerin standart düzenini değiştirmesine, temel işletim sisteminden rastgele dosyaları okumasına ve sunucu taraflı istek sahteciliği (SSRF) saldırıları gerçekleştirmesine olanak tanıyabilir. Bu güvenlik açığını istismar etmek için saldırganın, en az Security Analyst (Read Only) rolüne sahip geçerli bir kullanıcı hesabı kimlik bilgilerine sahip olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco secure_firewall_management_center | 7.0.6, 7.0.6.1, 7.0.6.2, 7.0.6.3, 7.2.4, 7.2.4.1, 7.2.5, 7.2.5.1, 7.2.5.2, 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.4.0, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.