Cisco IOS XE ワイヤレスコントローラーの任意のファイルのアップロード (cisco-sa-wlc-file-uplpd-rHZG9UfC)

critical Nessus プラグイン ID 236785

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- ワイヤレス LAN コントローラー (WLC) 向け Cisco IOS XE ソフトウェアの帯域外アクセスポイント (AP) イメージダウンロード機能に存在する脆弱性により、認証されていないリモートの攻撃者が、影響を受けるシステムに任意のファイルをアップロードできる可能性があります。この脆弱性は、影響を受けるシステムにハードコードされた JSON Web Token (JWT) が存在することが原因です。攻撃者が、細工された HTTPS リクエストを AP イメージダウンロードインターフェースに送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者がファイルをアップロードしたり、パストラバーサルを実行したり、root 権限で任意のコマンドを実行したりする可能性があります。注: 悪用が成功するには、デバイスで帯域外 AP イメージダウンロード機能が有効になっている必要があります。デフォルトでは有効になっていません。
(CVE-2025-20188)

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。