شرکت سیسکو به‌روزرسانی‌های امنیتی را برای رفع آسیب‌پذیری بحرانی در نرم‌افزار مرکز مدیریت فایروال امن (FMC) منتشر کرده است که می‌تواند به مهاجمان اجازه اجرای کد دلخواه در سیستم‌های آسیب‌پذیر را بدهد. این آسیب‌پذیری با شناسه CVE-2025-20265 و امتیاز CVSS برابر با ۱۰.۰ (حداکثر شدت)، زیرسیستم RADIUS را تحت تأثیر قرار می‌دهد و به مهاجمان غیرمجاز و از راه دور امکان تزریق دستورات شل دلخواه را می‌دهد. این مشکل ناشی از عدم پردازش صحیح ورودی کاربر در مرحله احراز هویت است و برای بهره‌برداری از آن، نرم‌افزار باید برای احراز هویت RADIUS در رابط مدیریت وب یا SSH پیکربندی شده باشد.
علاوه بر این آسیب‌پذیری بحرانی، سیسکو ۱۳ آسیب‌پذیری با شدت بالا را نیز برطرف کرده است که عمدتاً مربوط به حملات انکار سرویس (DoS) در محصولات مختلف فایروال امن، نرم‌افزار IOS و IOS XE هستند. این آسیب‌پذیری‌ها امتیازات CVSS بین ۷.۷ تا ۸.۶ دارند و شامل مشکلاتی در Snort 3، IPv6 over IPsec، IKEv2، SSL VPN و سایر اجزای شبکه می‌شوند. هیچ‌یک از این نقاط ضعف هنوز مورد سوءاستفاده فعال قرار نگرفته‌اند، اما با توجه به هدف قرار گرفتن مکرر تجهیزات شبکه توسط مهاجمان، کاربران باید سریعاً نسخه‌های خود را به‌روزرسانی کنند.
کلمات کلیدی : سیسکو, آسیب‌پذیری, فایروال, امنیت, RADIUS, به‌روزرسانی
نظر شما چیست؟
خوشحال می‌شویم نظر شما را بدانیم. نظری بنویسید.