Cisco warnt vor kritischer Sicherheitslücke in Secure Firewall Management Center

LONDON (IT BOLTWISE) – Cisco hat kürzlich ein Sicherheitsupdate veröffentlicht, um eine schwerwiegende Sicherheitslücke in der Secure Firewall Management Center (FMC) Software zu beheben. Diese Schwachstelle, die mit der CVE-Nummer CVE-2025-20265 und einem CVSS-Score von 10.0 bewertet wurde, könnte es einem Angreifer ermöglichen, beliebigen Code auf betroffenen Systemen auszuführen.

Die Sicherheitslücke betrifft das RADIUS-Subsystem der Secure Firewall Management Center Software von Cisco. Sie ermöglicht es einem nicht authentifizierten, entfernten Angreifer, beliebige Shell-Befehle einzuschleusen, die dann vom Gerät ausgeführt werden. Laut Cisco resultiert das Problem aus einer unzureichenden Verarbeitung von Benutzereingaben während der Authentifizierungsphase. Ein Angreifer könnte speziell gestaltete Eingaben senden, die bei der Anmeldung am konfigurierten RADIUS-Server authentifiziert werden.

Ein erfolgreicher Angriff könnte dem Angreifer die Ausführung von Befehlen mit hohen Privilegien ermöglichen. Damit diese Schwachstelle ausgenutzt werden kann, muss die Cisco Secure FMC Software für die RADIUS-Authentifizierung der webbasierten Managementschnittstelle, des SSH-Managements oder beider konfiguriert sein. Betroffen sind die Softwareversionen 7.0.7 und 7.7.0, sofern die RADIUS-Authentifizierung aktiviert ist. Cisco hat keine Workarounds bereitgestellt, außer die von der Firma bereitgestellten Patches anzuwenden.

Die Entdeckung dieser Sicherheitslücke wird Brandon Sakai von Cisco zugeschrieben, der das Problem während interner Sicherheitstests identifizierte. Neben CVE-2025-20265 hat Cisco auch mehrere andere Sicherheitslücken mit hoher Schwere behoben, darunter CVE-2025-20217, eine Denial-of-Service-Schwachstelle in der Cisco Secure Firewall Threat Defense Software Snort 3, und CVE-2025-20222, eine Schwachstelle in der Cisco Secure Firewall Adaptive Security Appliance und Secure Firewall Threat Defense Software für die Firepower 2100 Serie.

Obwohl keine der Schwachstellen derzeit aktiv ausgenutzt wird, ist es für Benutzer von entscheidender Bedeutung, ihre Systeme schnellstmöglich auf die neueste Version zu aktualisieren. Netzwerkgeräte geraten immer wieder ins Visier von Angreifern, weshalb ein schnelles Handeln erforderlich ist, um die Sicherheit der Systeme zu gewährleisten.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!