发布日期：2022-04-13
更新日期：2022-06-07

受影响系统：

Cisco Cisco Wireless LAN Controller 8.10.162.0
Cisco Cisco Wireless LAN Controller 8.10.151.0

描述：

---

CVE(CAN) ID: CVE-2022-20695

Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。
Cisco Wireless LAN Controller 8.10.151.0和8.10.162.0版本的管理接口存在身份验证绕过漏洞，该漏洞源于密码验证算法实现不当。未经身份验证的远程攻击者可利用该漏洞绕过身份验证控制并通过管理界面登录设备。

<*链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV
*>

建议：

---

厂商补丁：

Cisco
-----
Cisco已经为此发布了一个安全公告（cisco-sa-wlc-auth-bypass-JRNhV4fF）以及相应补丁:
cisco-sa-wlc-auth-bypass-JRNhV4fF：Cisco Wireless LAN Controller Management Interface Authentication Bypass Vulnerability
链接：https://tools.cisco.com/security/center/content/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-JRNhV4fF

浏览次数：698
严重程度：0（网友投票）