CVE-2025-20190

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE Wireless Controller (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface web do Lobby Ambassador poderia permitir que um atacante remoto autenticado removesse usuários arbitrários definidos em um dispositivo afetado. Este problema ocorre devido ao controle de acesso insuficiente das ações executadas por usuários do Lobby Ambassador. Um atacante poderia explorar isso fazendo login com uma conta de usuário do Lobby Ambassador e enviando solicitações HTTP manipuladas para a API, permitindo potencialmente a exclusão de contas de usuário arbitrárias, incluindo aquelas com privilégios administrativos. Observe que esta vulnerabilidade só pode ser explorada se o atacante obtiver as credenciais de uma conta do Lobby Ambassador, a qual não está configurada por padrão.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.