根據其自我報告的版本，Cisco IOS XE 軟體受到一個弱點影響。

  - Cisco IOS XE 軟體的 Lobby hotspot Web 式管理 API 中存有一個弱點其允許經驗證的遠端攻擊者提升其權限並存取 Lobbyamba 使用者通常無法使用的管理 API。此弱點之所以存在是因為 API 端點收到的參數未經過充分驗證。攻擊者可驗證為 Lobbyamba 使用者的身分並將特製的 HTTP 要求傳送至受影響的裝置進而惡意利用此弱點。若惡意利用得逞攻擊者即可建立具有 Web 型管理 API 權限等級 1 存取權的新使用者。然後攻擊者就可以使用這些新的認證和權限存取裝置。 (CVE-2026-20114)

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全公告。

偵測

Cisco IOS XE 軟體 Lobby Passenger 權限提升 (cisco-sa-iosxe-lobby-privesc-KwxBqJy)

medium Nessus Plugin ID 309959

版本 1.1