思科CVSS10分高危远程代码执行漏洞曝光，未认证攻击者可劫持防火墙系统
原文中文，约900字，阅读约需3分钟。
📝
内容提要
思科公司近日披露其安全防火墙管理中心软件存在高危远程代码执行漏洞（CVE-2025-20265），攻击者可利用该漏洞执行任意命令。受影响版本为7.0.7和7.7.0，需启用RADIUS认证。思科已发布修复更新，建议在安装补丁前切换认证方式。
🔎
延伸解读
漏洞影响范围
此次思科披露的高危漏洞主要影响FMC软件的7.0.7和7.7.0版本，且仅在启用RADIUS认证的情况下才会被利用。这意味着，使用其他认证方式的用户相对安全，但仍需关注系统的整体安全配置。
修复与应对措施
思科已发布针对该漏洞的修复更新，用户应尽快安装补丁以防止潜在攻击。同时，建议在安装补丁前切换至本地用户账户或其他认证方式，以降低风险。
攻击风险与防范
虽然目前尚未发现该漏洞的恶意利用行为，但由于其CVSS评分为10.0，攻击者可通过命令注入获得高权限，企业应加强监控和防范措施，确保系统安全。
❓
Q&A
思科最近披露了什么安全漏洞？
思科披露了其安全防火墙管理中心软件存在一个高危远程代码执行漏洞（CVE-2025-20265）。
这个漏洞的CVSS评分是多少？
该漏洞的CVSS评分为10.0，属于最高风险等级。
受影响的FMC版本有哪些？
受影响的FMC版本为7.0.7和7.7.0。
攻击者如何利用这个漏洞？
攻击者可以通过输入特制凭证，利用认证阶段的输入验证不足，注入任意shell命令。
思科对该漏洞有什么修复措施？
思科已发布修复该漏洞的软件更新，并建议在安装补丁前切换认证方式。
思科建议在安装补丁前使用什么认证方式？
思科建议使用本地用户账户、外部LDAP认证或SAML单点登录（SSO）作为认证方式。
🏷️
