4月13日,思科发布了安全更新，修复了思科无线局域网控制器中发现的身份验证绕过漏洞。以下是漏洞详情云安：

漏洞详情

来源：https://tools.cisco.com/security/center/c全日ontent/CiscoSecurityAdvisory/cisco-sa-wlc-auth-byp报2ass-JRNhV4fF

CVE-2022-20695 CVSS评分: 10 严重程度: 高危

思科无线 LAN 控制器 (20WLC) 软件的身份验证功能中存在漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证控制并通过41管理界面登录设备

该漏洞是由于密码验证算法实施不当造成的。攻击者可以通过使用精心制作的凭据登录受影响的设备4：来利用此漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录设备。攻击者可以获得与管理用户相同思科级别的权限，但这取决于精心制作的凭据。

受影响产品

如果以下 Cisco 产品正在运行 Cisco WLC 软件版本 8.无线10.151.0 或版本 8.10.162.0 并且将macfilter radius 兼容性配置为Othe局域r ，则此漏洞会影响这些产品：

3504 Wireless Controller

5520 Wireless Contr网控oller

8540 Wireless Controller

Mobility Express

Virtual Wire制器less Controller (vWLC)

解决方案

Cisco Wireless LAN Controller 升级至发现 8.10.171.0及更新版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools身份.cisco.com/security/center/publicationListing.x

• ·前小米全球副总裁雨果·巴拉宣布从Facebook离职
• ·黄鼠狼吃老鼠吗
• ·标签: 新易盛 光模块 AI算力 800G
• ·模型花费几十万刀，指导无数项目，才发现负样本用的是null？
• ·标签: 灵猴机器人 蔚来资本 具身智能 工业机器人
• ·云安全日报210713：红帽XML序列化库发现远程命令执行攻击漏洞，需要尽快升级
• ·一文了解基于Flink1.12构建流批一体数仓的技术点
• ·亚马逊云计算业务二季度营收262.8亿美元 同比环比仍均在增长
• ·酒店打扑克什么梗
• ·标签: 微电新能源 微型锂离子电池 可穿戴设备 Bose
• ·IDC：汽车云未来五年复合增速达53.6%
• ·标签: 百济神州 百悦泽 百泽安 安泰适
• ·陈皮是用哪种桔子做的
• ·2025 全球十大工程成就揭晓：DeepSeek入选
• ·标签: 三七互娱 斗罗大陆：猎魂世界 Puzzles&Survival SLG
• ·云计算开发：Python练习实例-求100之内的素数