Vulnérabilité critique affectant Cisco IOS XE Wireless Controller Software

Titre	Vulnérabilité critique affectant Cisco IOS XE Wireless Controller Software
Numéro de Référence	Numéro de Référence 54931006/25
Date de publication	Date de publication 10 juin 2025
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Cisco IOS XE Wireless Controller Software dans les produits suivants :

Catalyst 9800-CL Wireless Controllers for Cloud
Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches
Catalyst 9800 Series Wireless Controllers
Embedded Wireless Controller on Catalyst APs

Identificateurs externes:

CVE-2025-20188

Bilan de la vulnérabilité:

Cisco annonce la correction d’une vulnérabilité critique affectant certaines versions de son produit Cisco IOS XE Wireless Controller Software. L’exploitation de cette vulnérabilité peut permettre à un attaquant distant de télécharger des fichiers arbitraires sur le système affecté.

Solution:

Veuillez se référer au bulletin de sécurité de Cisco pour mettre à jours vos produits.

Risque:

Téléchargement de fichiers arbitraires

Référence:

Bulletin de sécurité de Cisco :

https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-file-uplpd-rHZG9UfC

Brochure:

Vulnérabilité critique affectant Cisco IOS XE Wireless Controller Software.pdf