Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Cisco IOS XE無線LANコントローラに脆弱性 - root権限奪取のおそれ

Cisco Systemsは現地時間2025年5月7日、セキュリティアドバイザリを公開し、「Cisco IOS XE」に実装されている無線LANコントローラの深刻な脆弱性を明らかにした。

「JSON Web Token(JWT)」がハードコードされており、認証を必要とすることなく、ファイルをアップロードできる脆弱性「CVE-2025-20188」が確認されたもの。脆弱性を悪用されるとリモートよりroot権限で任意のコマンドを実行されるおそれがある。

同脆弱性は、「Out-of-Band Access Point(AP)」の画像ダウンロード機能に存在。同機能はデフォルトで無効となっているが、一部機器で機能を有効化すると、細工されたHTTPSリクエストによって任意のファイルをアップロードしたり、パストラバーサルが可能となる。

同社は、共通脆弱性評価システム「CVSSv3.1」のベーススコアを最高値である「10.0」と評価。重要度を4段階中もっとも高い「クリティカル(Critical)」とレーティングした。

同社内部のセキュリティテストで発見したとしており、アドバイザリの公開時点で同脆弱性の悪用や情報公開などは確認されていない。

同社は脆弱性を修正するアップデートを提供。画像ダウンロード機能を無効化する緩和策などもアナウンスしており、早急に対策を講じるよう利用者に呼びかけている。

(Security NEXT - 2025/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

GeoVision製EOL機器に対する脆弱性攻撃が発生 - 米当局が注意喚起
SonicWall「SMA100」シリーズに脆弱性 - 初期化やファイル書き込みのおそれ
API管理ツール「WSO2 API Manager」の旧版にXXE脆弱性
「Chrome」にセキュリティアップデート - 修正2件を実施
米政府、GW期間中に悪用確認脆弱性10件を追加
PHPのDB接続ライブラリ「ADOdb」のPostgreSQLドライバに深刻な脆弱性
「Microsoft Edge」にアップデート - 脆弱性5件を解消
米当局、悪用が確認された既知脆弱性2件について注意喚起
「Node.js 18」がサポート終了 - 後継バージョンへ移行を
Google、ブラウザ最新版「Chrome 136」を公開 - 8件のセキュリティ修正