根据其自我报告的版本，Cisco IOS-XE 软件受到一个漏洞的影响。

  - Cisco IOS XE 软件的无线 LAN 控制器功能的基于 Web 的管理界面中存在漏洞，允许具有 Lobby Ambassador 用户帐户的经认证的远程攻击者针对受影响的设备执行命令注入攻击。而引发此漏洞的原因是输入验证不够充分。攻击者可通过向基于 Web 的管理界面发送构建的输入来利用此漏洞。若成功利用此漏洞，攻击者即可使用权限等级 15 执行任意 Cisco IOS XE 软件 CLI 命令。注意：只有当攻击者取得 lobby ambassador 账户凭证时，才能利用此漏洞。默认情况下未配置此帐户。(CVE-2025-20186)

请参阅随附的 Cisco BID 和 Cisco 安全公告，了解更多信息。

检测

Cisco IOS XE 软件 Web 型管理界面命令注入漏洞（cisco-sa-webui-cmdinj-gVn3OKNC）

high Nessus 插件 ID 325418

版本 1.2

检测

Cisco IOS XE 软件 Web 型管理界面命令注入漏洞 （cisco-sa-webui-cmdinj-gVn3OKNC）

high Nessus 插件 ID 325418

版本 1.2

Cisco IOS XE 软件 Web 型管理界面命令注入漏洞（cisco-sa-webui-cmdinj-gVn3OKNC）