根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE Software for Catalyst 9800 Series Wireless Controllers for Cloud (9800-CL) 的 Day One 設定程序中有一個弱點未經驗證的遠端攻擊者可藉以存取在受影響的裝置。此弱點是因為完成 Day One 設定處理程序時未完全清理所致。攻擊者可將簡易憑證註冊通訊協定 (SCEP) 要求傳送至受影響的裝置進而惡意利用此弱點。若惡意利用得逞攻擊者即可向虛擬無線控制器要求憑證然後使用取得的憑證將攻擊者控制的裝置加入虛擬無線控制器。 (CVE-2025-20293)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

適用於 Catalyst 9800 Series Wireless Controller for Cloud 的 Cisco IOS XE 軟體未經驗證存取憑證註冊服務 (cisco-sa-9800cl-openscep-SB4xtxzP)

medium Nessus Plugin ID 265890

版本 1.1