در حال بارگذاری
تمام نوشته‌های برچسب‌خورده با "CVE-2025-20188"
جزئیات فنی آسیب‌پذیری بحرانی آپلود فایل دلخواه در Cisco IOS XE WLC با شناسه CVE-2025-20188 به صورت عمومی منتشر شده که احتمال ساخت اکسپلویت کاربردی را افزایش می‌دهد.
سیسکو یک آسیب‌پذیری حداکثری در نرم‌افزار IOS XE برای کنترلرهای شبکه بی‌سیم را برطرف کرده که به دلیل وجود یک JSON Web Token (JWT) کدگذاری شده، به مهاجمان غیرمجاز از راه دور اجازه تسلط بر دستگاه‌ها را می‌داد.
سیسکو اصلاحات نرم‌افزاری را برای رفع یک نقص امنیتی با حداکثر شدت در کنترلر بی‌سیم IOS XE خود منتشر کرده که می‌تواند به مهاجم غیرمجاز و راه دور امکان آپلود فایل‌های دلخواه به سیستم آسیب‌پذیر را بدهد.
