خلاصه اجرایی

یک آسیب‌پذیری بحرانی با شناسه CVE-2025-20265 در Cisco Secure Firewall Management Center (FMC) شناسایی شده است که به دلیل مدیریت نادرست ورودی کاربر در فرآیند احراز هویت با سرور RADIUS به وجود آمده است. این نقص با امتیاز CVSS 10.0 (حداکثر شدت) به مهاجم اجازه می‌دهد بدون نیاز به احراز هویت، دستورات مخرب را با سطح دسترسی بالا اجرا کرده و به‌طور بالقوه کنترل کامل سرور را در اختیار بگیرد. این آسیب‌پذیری به دلیل قابلیت بهره‌برداری آسان و تأثیر گسترده، تهدیدی جدی برای زیرساخت‌های سازمانی محسوب می‌شود.

جزئیات فنی

• شناسه آسیب‌پذیری: CVE-2025-20265
• محصولات تحت تأثیر: Cisco Secure Firewall Management Center (FMC)
• امتیاز CVSS: 10.0 (بحرانی)
• نوع آسیب‌پذیری: اجرای دستورات بدون احراز هویت (Unauthenticated Command Injection)
• علت: نقص در اعتبارسنجی ورودی‌های کاربر در فرآیند احراز هویت با سرور RADIUS
• تأثیرات احتمالی:
  • دسترسی غیرمجاز با سطح دسترسی بالا
  • اجرای دستورات مخرب در سطح سیستم‌عامل
  • به خطر افتادن کامل سرور و داده‌های حساس
  • امکان گسترش حملات به سایر بخش‌های شبکه
• وضعیت بهره‌برداری: احتمال بهره‌برداری بالا به دلیل افشای عمومی و عدم وجود راه‌حل موقت

توصیه‌های امنیتی

سیسکو به‌روزرسانی نرم‌افزاری را برای رفع این آسیب‌پذیری منتشر کرده است. با توجه به شدت بالای این نقص و نبود راه‌حل موقت (workaround)، اقدامات زیر برای مدیران و کارشناسان امنیتی الزامی است:

• به‌روزرسانی فوری نرم‌افزار:
  • نسخه‌های اصلاح‌شده نرم‌افزار FMC را از وب‌سایت رسمی سیسکو دانلود و نصب کنید.
  • اطمینان حاصل کنید که فرآیند به‌روزرسانی مطابق با استانداردهای سازمانی انجام شود.
• بررسی سیستم‌های در معرض خطر:
  • فهرستی از تمام دستگاه‌های FMC فعال در شبکه تهیه کنید.
  • بررسی کنید که آیا نسخه نرم‌افزار نصب‌شده در فهرست نسخه‌های آسیب‌پذیر اعلام‌شده توسط سیسکو قرار دارد.
• نظارت و شناسایی نفوذ:
  • سیستم‌های نظارتی (SIEM) را برای شناسایی فعالیت‌های مشکوک، مانند تلاش‌های غیرمجاز برای دسترسی یا اجرای دستورات، پیکربندی کنید.
  • لاگ‌های احراز هویت و فعالیت‌های سیستمی را به‌صورت مستمر بررسی کنید.
• مدیریت دسترسی‌ها:
  • دسترسی‌های غیرضروری به سرورهای FMC را محدود کنید.
  • از پروتکل‌های امن (مانند HTTPS و SSH با احراز هویت قوی) برای مدیریت دستگاه‌ها استفاده کنید.
• برنامه‌ریزی برای پاسخ به حادثه:
  • در صورت مشکوک شدن به بهره‌برداری از این آسیب‌پذیری، فوراً پروتکل‌های پاسخ به حادثه (Incident Response) را فعال کنید.
  • سیستم‌های مشکوک را ایزوله کرده و تحلیل قانونی (Forensic Analysis) را انجام دهید.

جدول زمانی و منابع

• تاریخ انتشار اطلاعیه: 18 آگوست 2025 (۲۷ مرداد ۱۴۰۴)
• منبع رسمی: Cisco Security Advisory
• پشتیبانی فنی: برای دریافت راهنمایی در مورد نصب وصله‌ها، با تیم پشتیبانی سیسکو تماس بگیرید.

پیامدهای عدم اقدام

عدم به‌روزرسانی فوری سیستم‌های آسیب‌پذیر می‌تواند منجر به بهره‌برداری توسط مهاجمان، دسترسی غیرمجاز به زیرساخت‌های حیاتی، نشت داده‌های حساس، و اختلال در عملیات سازمان شود. با توجه به شدت این آسیب‌پذیری و احتمال بالای بهره‌برداری، هرگونه تأخیر در اعمال وصله‌ها می‌تواند عواقب جدی به دنبال داشته باشد.

نتیجه‌گیری

این آسیب‌پذیری یک تهدید فوری برای سازمان‌هایی است که از Cisco Secure Firewall Management Center استفاده می‌کنند. مدیران فناوری اطلاعات و کارشناسان امنیتی باید فوراً اقدامات لازم را برای به‌روزرسانی سیستم‌ها انجام دهند و از نظارت مستمر بر شبکه اطمینان حاصل کنند. برای اطلاعات بیشتر و دریافت وصله‌ها، به اطلاعیه رسمی سیسکو مراجعه کنید.