根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - 適用於無線 LAN 控制器 (WLC) 的 Cisco IOS XE 軟體的超出邊界存取點 (AP) 影像下載功能中有一個弱點，未經驗證的遠端攻擊者可藉以將任意檔案上傳至受影響的系統。此弱點是因為受影響系統上存在硬式編碼 JSON Web Token (JWT) 所致。攻擊者可透過將特製的 HTTPS 要求傳送到 AP 映像下載介面，進而惡意利用此弱點。若惡意利用得逞，攻擊者即可上載檔案、執行路徑遊走，並以 root 權限執行任意命令。注意：若要成功惡意利用，必須在裝置上啟用 Out-of-Band AP 映像下載功能。此項現在預設為未啟用。
    (CVE-2025-20188)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 無線控制器任意檔案上傳 (cisco-sa-wlc-file-uplpd-rHZG9UfC)

critical Nessus Plugin ID 236785

版本 1.1