クラウド向けCatalyst 9800シリーズワイヤレスコントローラー用Cisco IOS XEソフトウェアの証明書登録サービスへの認証されていないアクセスcisco-sa-9800cl-openscep-SB4xtxxP

medium Nessus プラグイン ID 265890

Language:

概要

リモートデバイスに、ベンダーが提供したセキュリティパッチがありません。

説明

自己報告されたバージョンによると、Cisco IOS-XE ソフトウェアは脆弱性の影響を受けます。

- Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud9800-CLの Day One セットアッププロセスの脆弱性により、認証されていないリモートの攻撃者が、影響を受けるデバイス。この脆弱性は、Day One セットアッププロセス完了時のクリーンアップが不完全なことが原因です。攻撃者が、影響を受けるデバイスに Simple Certificate Enrollment ProtocolSCEPリクエストを送信することにより、この脆弱性を悪用する可能性があります。悪用に成功すると、攻撃者が仮想ワイヤレスコントローラーから証明書をリクエストし、取得した証明書を使用して攻撃者が制御するデバイスを仮想ワイヤレスコントローラーに参加させる可能性があります。CVE-2025-20293

詳細については、付属の Cisco BID および Cisco Security Advisory を参照してください。