Критическая уязвимость в Cisco Secure Firewall Management Center
Следите за новостями по этой теме!
Подписаться на «Рифы и пачки / Твоя культура»
Компания Cisco недавно устранила опаснейшую уязвимость в своём продукте Secure Firewall Management Center (FMC) и настоятельно рекомендует пользователям немедленно установить обновление или применить меры по снижению риска. FMC — это централизованная платформа для настройки, мониторинга и анализа межсетевых экранов Cisco. Через неё можно управлять политиками безопасности, отслеживать угрозы и контролировать защиту на разных устройствах своей сети.
Новая угроза выявлена в подсистеме RADIUS, интегрируемой в FMC. Для справки: RADIUS (Remote Authentication Dial-In User Service) — широко используемый протокол для подтверждения прав пользователей и ведения журнала доступа через внешние серверы идентификации. Именно через неправильную обработку данных при аутентификации возникает баг — злоумышленник может внедрить любые команды операционной системы, не имея даже учётной записи.
Сценарий атаки выглядит так: при вводе имени или пароля в форме входа в FMC, если включена аутентификация по протоколу RADIUS (через веб-интерфейс, SSH или оба варианта), можно отправить специально сформированный запрос и получить доступ к внутренним операциям системы.
Проблему усугубляет то, что такая настройка RADIUS характерна для корпоративных и государственных сетей — там важно централизованно управлять доступами, а значит, потенциальных жертв много и они статусные. Уязвимость получила идентификатор CVE-2025-20265 и максимальный балл — 10 из 10 по шкале критичности.
Cisco уже выпустила исправление. Тем, кто не может установить патч, советуют отключить аутентификацию через RADIUS и настроить другой способ проверки пользователей, например, через локальные учётные записи или LDAP. Компания сообщает: в ходе тестирования обходные меры показали эффективность, но пользоваться ими стоит аккуратно и протестировать на своей системе.
PEREC.RU
Cisco снова собирает урожай цифровых страхов. На этот раз — дыра в Secure Firewall Management Center, сердце тех корпоративных сетей, где любят централизованный контроль. Уязвимость касалась RADIUS, старого протокола, на который годами молились админы из числа верующих в "универсальный доступ". Смешно, но именно эта вера и подвела хозяев сетей: атакующий, не имея никаких прав, мог войти с чёрного хода, отправив особый логин. И вот мы наблюдаем картину — разбирательства с патчами (от Cisco), совет отключить привычную фичу и страхи в корпоративных душах. Сколько раз ещё крупные игроки наступят на инструментальный грабли централизованного контроля? Каждый раз после скандала все записывают: "Проверь резервную стратегию" — и тут же забывают, как только патч вышел.
В этом цикле цифрового Вавилона инновации тают быстрее, чем шоколад у офисного менеджера. Вывод тривиален: пока крупные админы мечтают о красивых настройках, кто-то уже торгует их доступами на подпольном рынке. Конец можно не писать, ибо он будет тот же — обновления, советы и вечная игра в догонялки.
Этот эпизод — урок на завтра, который, конечно, никто не усвоит.
