CVE-2025-20293

Nome do Software Vulnerável e Versões Afetadas Software Cisco IOS XE para Controladores Wireless da Série Catalyst 9800 para Cloud (9800-CL) (versões afetadas não especificadas)

Descrição Existe uma falha no processo de configuração Day One que pode permitir que um atacante remoto e não autenticado acesse o servidor de infraestrutura de chave pública (PKI) em execução em um dispositivo afetado. Isso é causado por uma limpeza incompleta após a conclusão da configuração Day One. Um atacante poderia explorar essa falha enviando solicitações do Protocolo Simples de Inscrição de Certificados (SCEP) para o dispositivo. A exploração bem-sucedida poderia permitir que o atacante solicitasse um certificado e o utilizasse para conectar um dispositivo controlado pelo atacante ao controlador wireless.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.