PT-2025-33318 · Cisco · Cisco Secure Firewall Management Center (Fmc)

Sanmith Prakash · Publicado 2024-10-10 · Atualizado 2025-08-15 · CVE-2025-20218

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas: Cisco Secure Firewall Management Center (FMC) Software (versões afetadas não especificadas)

Descrição: Existe uma falha na interface de gerenciamento baseada na web do Cisco Secure Firewall Management Center (FMC) Software que pode permitir que um atacante remoto, com credenciais administrativas válidas, recupere informações sensíveis de um dispositivo afetado. O problema deve-se à validação de entrada insuficiente, o que permite a exploração mediante o envio de uma solicitação manipulada para a interface de gerenciamento baseada na web.

Recomendações: Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-643

Identificadores relacionados

BDU:2025-11005

CVE-2025-20218

Produtos afetados

Cisco Secure Firewall Management Center (Fmc)

Referências · 7

• https://osv.dev/vulnerability/CVE-2025-20218 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1956390338316185921 · Publicação no Twitter
• https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-fmc-xpathinj-COrThdMb · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-11005 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2025-20218 · Nota de Segurança
• https://twitter.com/0dayPublishing/status/1956045543160922290 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-20218 · Nota de Segurança