CVE-2025-20220
Açıklama
Cisco Secure Firewall Management Center (FMC) Yazılımı ve Cisco Secure Firewall Threat Defense (FTD) Yazılımının CLI birimindeki bir güvenlik açığı, kimliği doğrulanmış yerel bir saldırganın temel işletim sistemi üzerinde root yetkileriyle rastgele komutlar çalıştırmasına izin verebilir. Bu güvenlik açığı, belirli CLI komutları için hatalı girdi doğrulamasından kaynaklanmaktadır. Bir saldırgan, meşru bir komuta işletim sistemi komutları enjekte ederek bu zafiyeti istismar edebilir. Başarılı bir istismar, saldırganın kısıtlı komut isteminden çıkmasına ve temel işletim sistemi üzerinde rastgele komutlar yürütmesine olanak tanıyabilir. Bu güvenlik açığının başarıyla istismar edilebilmesi için saldırganın geçerli Yönetici (Administrator) kimlik bilgilerine sahip olması gerekir. Hassas senaryolar hakkında daha fazla bilgi için bu duyurunun Detaylar ["#details"] bölümüne bakın.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Cisco Cisco Firepower Management Center | 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.6.0 | — |
| Cisco Cisco Firepower Threat Defense Software | 7.2.6, 7.2.7, 7.2.8, 7.2.8.1, 7.2.9, 7.4.1, 7.4.1.1, 7.4.2, 7.4.2.1, 7.6.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.