Cisco ha anunciado la existencia de una vulnerabilidad crítica en su software Secure Firewall Management Center (FMC). La falla, identificada como CVE-2025-20265, se clasifica con una puntuación máxima de gravedad CVSS de 10.0. Se recomienda a los clientes instalar las actualizaciones de software lo antes posible para evitar posibles explotaciones.
Vulnerabilidad en la implementación del protocolo RADIUS
La vulnerabilidad se encuentra en la implementación del sistema RADIUS dentro del software Cisco FMC. Si es explotada, puede permitir que un atacante remoto no autenticado inyecte comandos de shell arbitrarios, los cuales serían ejecutados por el dispositivo. El error afecta a las versiones 7.0.7 y 7.7.0 del software Cisco Secure FMC si tienen habilitada la autenticación RADIUS.
RADIUS es un protocolo de autenticación utilizado por los dispositivos Cisco, que permite el acceso seguro a la red mediante la verificación de las credenciales de usuario y la gestión del uso de recursos de red.
Causa y consecuencias
Esta vulnerabilidad se debe a una gestión inadecuada de la entrada del usuario durante la fase de autenticación. Un atacante podría explotarla enviando información manipulada al introducir credenciales que se autenticarán en el servidor RADIUS configurado. Una explotación exitosa permitiría al atacante ejecutar comandos con un alto nivel de privilegios, según informó Cisco.
Solución y mitigación
Cisco ha ofrecido a sus clientes una actualización de software gratuita para solucionar la falla específica de Secure FMC. Los clientes con contratos de servicio que les dan derecho a actualizaciones periódicas deben obtener las correcciones a través de sus canales habituales.
No existen soluciones alternativas para resolver esta vulnerabilidad. Sin embargo, dado que solo se puede explotar si la autenticación RADIUS está configurada, Cisco sugiere que los clientes puedan mitigar el problema cambiando a otro tipo de autenticación, como cuentas locales, LDAP externo o inicio de sesión único (SSO) SAML.
Conjunto de vulnerabilidades publicadas por Cisco
La notificación forma parte de una publicación conjunta que incluye 21 avisos de seguridad de Cisco, los cuales describen 29 vulnerabilidades en el software Cisco Secure Firewall ASA, FMC y FTD.
- CVE-2025-20217 (CVSS 8.6)
- CVE-2025-20222 (CVSS 8.6)
- CVE-2025-20224, CVE-2025-20225, CVE-2025-20239 (CVSS 8.6)
- CVE-2025-20133, CVE-2025-20243 (CVSS 8.6)
- CVE-2025-20134 (CVSS 8.6)
- CVE-2025-20136 (CVSS 8.6)
- CVE-2025-20263 (CVSS 8.6)
- CVE-2025-20148 (CVSS 8.5)
- CVE-2025-20251 (CVSS 8.5)
- CVE-2025-20127 (CVSS 7.7)
- CVE-2025-20244 (CVSS 7.7)
El último aviso de Cisco se produce tras una serie de denuncias sobre explotaciones de sus productos en 2025.