PT-2025-20260

CVE-2025-20188

تاريخ النشر

2025-05-07

تاريخ التحديث

2026-08-03

الوصف من

CVSS 3.1

حرجة

المقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

اسم البرنامج المعرض للثغرة والإصدارات المتأثرة

برنامج Cisco IOS XE الخاص بوحدات التحكم في الشبكات المحلية اللاسلكية (WLCs)، الإصدارات السابقة لـ 17.12.04

وحدات التحكم اللاسلكية Catalyst 9800-CL المخصصة للسحابة، الإصدارات السابقة لـ 17.12.04

وحدة التحكم اللاسلكية المدمجة Catalyst 9800 لمحولات السلسلة 9300 و9400 و9500، الإصدارات السابقة لـ 17.12.04

وحدات التحكم اللاسلكية من سلسلة Catalyst 9800، الإصدارات السابقة لـ 17.12.04

وحدة التحكم اللاسلكية المدمجة في نقاط الوصول (APs) من Catalyst، الإصدارات السابقة لـ 17.12.04

الوصف

توجد ثغرة أمنية خطيرة في برنامج Cisco IOS XE الخاص بوحدات التحكم في الشبكات المحلية اللاسلكية (WLCs) بسبب وجود رمز JSON Web Token (JWT) مبرمج بشكل ثابت. وهذا يسمح لمهاجم عن بُعد غير مصدق عليه بتحميل ملفات عشوائية إلى النظام المتأثر عن طريق إرسال طلبات HTTPS مصممة خصيصًا إلى ميزة «تنزيل صورة نقطة الوصول خارج النطاق» (Out-of-Band AP Image Download). يمكن أن يؤدي الاستغلال الناجح إلى اجتياز المسار وتنفيذ أوامر تعسفية بامتيازات الجذر. ويجري استغلال هذه الثغرة الأمنية بشكل نشط. ولا يمكن استغلال هذه الثغرة إلا في حالة تمكين ميزة «تنزيل صورة نقطة الوصول خارج النطاق» (Out-of-Band AP Image Download). ويتيح رمز JWT المبرمج بشكل ثابت للمهاجمين تجاوز عملية المصادقة. وقد تم استغلال هذه الثغرة من قبل مجموعة Salt Typhoon. وتبين أن ما يزيد عن 900 نظام معرض للخطر.

التوصيات

قم بتطبيق تحديث البرنامج إلى الإصدار 17.12.04 أو أحدث.

قم بتعطيل ميزة «تنزيل صورة نقطة الوصول خارج النطاق» كحل مؤقت.

قابلية الاستغلال

استغلال

إصلاح

التأثيرات

الباحثون

X.B

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف