根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - 无线局域网控制器 (WLC) 的 Cisco IOS XE 软件的带外访问点 (AP) 图像下载功能中的漏洞可允许未经身份验证的远程攻击者将任意文件上传至受影响的系统。此漏洞是由于受影响的系统上存在硬编码 JSON Web Token (JWT)。攻击者可通过向基于 AP 图像的下载界面发送构建的 HTTP 请求来利用此漏洞。若恶意利用得逞，允许攻击者上传文件、执行路径遍历，并以根权限执行任意命令。注意：为成功利用，必须在设备上启用带外 AP 图像下载功能。默认未启用这些项。
    (CVE-2025-20188)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 无线控制器任意文件上传 (cisco-sa-wlc-file-uplpd-rHZG9UfC)

critical Nessus 插件 ID 236785

版本 1.1