4月13日,思科发布了安全更新，修复了思科无线局域网控制器中发现的身份验证绕过漏洞。以下是漏洞详情云安：

漏洞详情

来源：https://tools.cisco.com/security/center/conte全日nt/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNh报2V4fF

CVE-2022-20695 CVSS评分: 10 严重程度: 高危

思科无线 LAN 控制器 (WLC)20 软件的身份验证功能中存在漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证控制并通过管理界面登录设41备

该漏洞是由于密码验证算法实施不当造成的。攻击者可以通过使用精心制作的凭据登录受影响的设备来利用此4：漏洞。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录设备。攻击者可以获得与管理用户相同级别的权限思科，但这取决于精心制作的凭据。

受影响产品

如果以下 Cisco 产品正在运行 Cisco WLC 软件版本 8.10.15无线1.0 或版本 8.10.162.0 并且将macfilter radius 兼容性配置为Other ，则此漏洞局域会影响这些产品：

3504 Wireless Controller

5520 Wireless Controlle网控r

8540 Wireless Controller

Mobility Express

Virtual Wireless制器 Controller (vWLC)

解决方案

Cisco Wireless LAN Controller 升级至发现 8.10.171.0及更新版本可修复

查看更多漏洞信息 以及升级请访问官网：

https://tools.身份cisco.com/security/center/publicationListing.x

• ·标签: 斯巴鲁 三菱材料 TDK 日本出口管制
• ·标签: 恋与深空 敖尹 祁煜 夏以昼
• ·新iPhone续航稳了，苹果专利曝光，可扩大电池容量
• ·标签: AI 车险 Insurify Z世代
• ·八个避孕套
• ·腊肉是放保鲜还是急冻
• ·标签: 京东零售 七鲜 闫小兵 创新零售部
• ·阿里云创始人王坚回归阿里云 云市场风云再起
• ·云安全日报210128：IBM企业资产信息安全保护解决方案发现拒绝服务漏洞,需要尽快升级
• ·标签: 字节跳动 Dola 豆包 Cici
• ·DeepSeek V4 中文大模型评测：再创国内第一辉煌！
• ·标签: 优必选 人形机器人 链博会 Walker
• ·BERT是图像预训练未来？字节iBOT刷新十几项SOTA，部分指标超MAE
• ·标签: 兆易创新 朱一明 长鑫科技 存储芯片
• ·英伟达市值突破5万亿美元，推动 AI 行业蓬勃发展
• ·心理学家警告:与 AI 聊天可能导致严重心理健康问题