Cisco cảnh báo lỗ hổng bảo mật nghiêm trọng CVSS 10.0 trong phần mềm tường lửa
14:33 19/08/2025(VietQ.vn) - Công ty Cisco vừa phát hành bản vá bảo mật cho một lỗ hổng có mức độ nghiêm trọng tối đa (CVSS 10.0) trong phần mềm Secure Firewall Management Center (FMC), có thể cho phép tin tặc thực thi mã từ xa trên hệ thống bị ảnh hưởng.
Lỗ hổng bảo mật nghiêm trọng đe dọa quyền điều khiển xe và dữ liệu khách hàng toàn cầu
WinRAR xuất hiện lỗ hổng zero-day đang bị tin tặc khai thác người dùng cần cập nhật ngay
Phát hiện lỗ hổng nghiêm trọng trong Amazon ECS có thể đánh cắp thông tin định danh
Camera giám sát Hikvision có lỗ hổng nghiêm trọng cho phép tin tặc tấn công từ xa
Theo Cisco, lỗ hổng được định danh CVE-2025-20265 xuất phát từ việc xử lý dữ liệu đầu vào trong quá trình xác thực RADIUS chưa được kiểm soát chặt chẽ. Điều này khiến kẻ tấn công không cần xác thực cũng có thể chèn mã lệnh tùy ý, từ đó chiếm quyền điều khiển với mức đặc quyền cao trên thiết bị.
Để lỗ hổng có thể bị khai thác, hệ thống phải được cấu hình RADIUS authentication cho giao diện quản lý web, quản lý qua SSH, hoặc cả hai. Các phiên bản bị ảnh hưởng là Cisco Secure FMC Software 7.0.7 và 7.7.0 nếu bật tính năng xác thực RADIUS. Cisco cho biết, hiện không có biện pháp khắc phục tạm thời, ngoài việc người dùng phải áp dụng ngay bản vá mới phát hành. Lỗ hổng này được phát hiện trong quá trình kiểm thử bảo mật nội bộ bởi chuyên gia Brandon Sakai của Cisco.
Cisco phát hành bản vá khẩn cấp cho lỗ hổng bảo mật nghiêm trọng trong phần mềm tường lửa Secure FMC.
Ngoài CVE-2025-20265, Cisco cũng đồng thời công bố loạt lỗ hổng khác với mức độ nguy hiểm cao (CVSS 8.5 – 8.6), chủ yếu liên quan đến nguy cơ từ chối dịch vụ (DoS) trên nhiều nền tảng: Cisco Secure Firewall Threat Defense (Snort 3); Cisco Secure Firewall Adaptive Security Appliance (ASA); Cisco IOS/IOS XE; các tính năng IKEv2, SSL VPN, SSL/TLS certificate, NAT DNS Inspection, VPN Web Server…
Ngoài ra, một số lỗ hổng khác liên quan đến HTML Injection và cấu hình TLS 1.3 cũng đã được khắc phục.
Cisco khẳng định hiện chưa có dấu hiệu các lỗ hổng này bị khai thác ngoài thực tế. Tuy nhiên, trong bối cảnh các thiết bị mạng thường xuyên trở thành mục tiêu của tin tặc, hãng cảnh báo người dùng cần cập nhật phần mềm ngay lập tức để bảo vệ hệ thống.
Việc nhanh chóng triển khai bản vá không chỉ giúp ngăn chặn nguy cơ bị tấn công từ xa, mà còn đảm bảo tính ổn định, an toàn của hạ tầng mạng doanh nghiệp trong bối cảnh an ninh mạng toàn cầu ngày càng phức tạp.
Thiết bị mạng của Cisco (router, switch, firewall, VPN gateway…) được sử dụng khá rộng rãi tại Việt Nam, đặc biệt trong ngân hàng, tài chính, viễn thông, cơ quan nhà nước, các tập đoàn lớn và doanh nghiệp FDI. Ở khối doanh nghiệp vừa và nhỏ, Cisco ít phổ biến hơn do chi phí cao, nhưng ở những hệ thống yêu cầu an toàn – ổn định – quy mô lớn, Cisco gần như là lựa chọn hàng đầu. Nếu tin tặc khai thác thành công, rủi ro là mất kiểm soát hệ thống mạng, dẫn tới rò rỉ dữ liệu nhạy cảm hoặc gián đoạn dịch vụ quy mô lớn.
Duy Trinh (theo The Hacker News)
