Cisco, Secure Firewall Management Center (FMC) yazılımında en yüksek seviyede güvenlik açığı bulunduğunu duyurdu. Şirketin yayınladığı güvenlik bültenine göre açık, RADIUS alt sisteminde yer alıyor ve saldırganlara uzaktan kod çalıştırma imkânı tanıyor.
Kritik Açık 10 Üzerinden 10 Puan Aldı
CVE-2025-20265 olarak kayda geçen açık, RADIUS kimlik doğrulama adımında özel hazırlanmış verilerin gönderilmesiyle tetikleniyor. Bu durum saldırganlara, sisteme giriş yapmadan yetkili komut çalıştırma fırsatı sunuyor. Cisco, hatanın kullanıcı girdilerinin doğru işlenmemesinden kaynaklandığını açıkladı.
Cisco’ya göre sorun, FMC yazılımının 7.0.7 ve 7.7.0 sürümlerinde RADIUS kimlik doğrulaması etkinleştirildiğinde ortaya çıkıyor. Açık hem web tabanlı yönetim arayüzünde hem de SSH oturumlarında etkili olabiliyor. Cisco, ücretsiz güvenlik güncellemelerini yayınlayarak kullanıcıların derhâl güncelleme yapmasını önerdi.
Güncellemeyi hemen uygulayamayan kurumlara RADIUS kimlik doğrulamasını kapatmaları öneriliyor. Şirket, bunun yerine yerel kullanıcı hesapları ya da LDAP ve SAML tabanlı doğrulama yöntemlerinin kullanılabileceğini belirtti. Ancak bu çözümün her ortamda farklı sonuçlar doğurabileceği için kurumların kendi sistemlerinde test yapması gerektiği vurgulandı.
Cisco, kritik güvenlik hatasının yanı sıra farklı ürünlerde 13 yüksek önem derecesine sahip açığı da giderdi. Bu açıklar arasında hizmet reddi, HTML enjeksiyonu ve VPN güvenlik zaafiyetleri yer aldı. Şirket, CVE-2025-20127 numaralı TLS 1.3 şifreleme açığı için TLS 1.3 şifresinin kaldırılmasını tavsiye etti. Diğer açıklar için tek çözüm yolu yazılım güncellemesi olarak gösterildi.
