Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cisco、ファイアウォール製品群にアドバイザリ21件を公開

Cisco Systemsは現地時間8月14日、同社ファイアウォール製品向けに複数のセキュリティアドバイザリを公開し、複数の脆弱性へ対処したことを明らかにした。

「Cisco Secure Firewall ASA(Adaptive Security Appliance)」「Cisco Secure FTD(Firewall Threat Defense)」「Cisco Secure Firewall Management Center(FMC)」などに関して、あわせて21件のセキュリティアドバイザリを公開したもの。

脆弱性によって影響を受ける製品やバージョンは異なるが、CVEベースであわせて29件の脆弱性に対処したという。

重要度が4段階中もっとも高い「クリティカル(Critical)」とされるアドバイザリは、「Cisco FMC」に関する1件。同アドバイザリでは、リモートよりコードを実行されるおそれがある「CVE-2025-20265」について明らかにした。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「10.0」と評価されている。

さらに「高(High)」とされるアドバイザリは11件。このうち7件についてはCVSS基本値が「8.6」、2件は「8.5」と評価されている。

のこる9件のアドバイザリに関しては1段階低い「中(Medium)」とした。21件のアドバイザリで対応した脆弱性は以下のとおり。

CVE-2025-20127
CVE-2025-20133
CVE-2025-20134
CVE-2025-20135
CVE-2025-20136
CVE-2025-20148
CVE-2025-20217
CVE-2025-20218
CVE-2025-20219
CVE-2025-20220
CVE-2025-20222
CVE-2025-20224
CVE-2025-20225
CVE-2025-20235
CVE-2025-20237
CVE-2025-20238
CVE-2025-20239
CVE-2025-20243
CVE-2025-20244
CVE-2025-20251
CVE-2025-20252
CVE-2025-20253
CVE-2025-20254
CVE-2025-20263
CVE-2025-20265
CVE-2025-20268
CVE-2025-20301
CVE-2025-20302
CVE-2025-20306

(Security NEXT - 2025/08/15 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Django」にセキュリティ更新 - SQLiやDoSなど脆弱性6件を解消
沖電気製プリンタや複合機のWindows向けユーティリティに脆弱性
BeyondTrustのリモート管理製品に深刻な脆弱性 - 修正版を提供
Gitサーバ「Gogs」にRCE脆弱性 - 過去修正不十分で再々発
管理基盤「JetBrains Hub」に認証回避の深刻な脆弱性
「MS Edge」にアップデート - 脆弱性2件を解消
「React Native CLI」や「SmarterMail」の脆弱性悪用に警戒を - ランサムでも
AI連携に用いる「GitLab AI Gateway」に脆弱性 - 早急に更新を
ウェブメール「Roundcube」にセキュリティ更新 - 脆弱性2件に対処
クライアント管理製品「FortiClientEMS」に深刻なSQLi脆弱性