CVE-2025-20190
Açıklama
Cisco IOS XE Wireless Controller Software'in lobby ambassador web arayüzündeki bir güvenlik açığı, kimliği doğrulanmış uzak bir saldırganın etkilenen cihazda tanımlanmış rastgele kullanıcıları kaldırmasına izin verebilir. Bu güvenlik açığı, lobby ambassador kullanıcıları tarafından yürütülen eylemlerin yetersiz erişim kontrolünden kaynaklanmaktadır. Bir saldırgan, etkilenen cihaza bir lobby ambassador kullanıcı hesabı ile giriş yaparak ve API'ye özel olarak hazırlanmış HTTP istekleri göndererek bu güvenlik açığından yararlanabilir. Başarılı bir istismar, saldırganın yönetici ayrıcalıklarına sahip kullanıcılar da dahil olmak üzere cihazdaki rastgele kullanıcı hesaplarını silmesine olanak tanıyabilir. Not: Bu güvenlik açığı yalnızca saldırganın bir lobby ambassador hesabı için kimlik bilgilerini elde etmesi durumunda istismar edilebilir. Bu hesap varsayılan olarak yapılandırılmamıştır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cisco ios_xe | 17.6.8, 17.9.6, 17.9.6a, 17.12.1z2, 17.12.1z3, 17.15.1, 17.15.1x | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.