Cisco hat eine kritische Sicherheitslücke bekannt gegeben, die Wireless LAN Controller (WLC) mit IOS XE-Software betrifft. Diese Schwachstelle stellt eines der schwerwiegendsten Sicherheitsprobleme dar, die jemals in Cisco-Netzwerkgeräten entdeckt wurden, mit dem Potenzial, das System vollständig zu kompromittieren. Die Lücke betrifft Unternehmen weltweit, die sich für ihren Netzwerkbetrieb auf die Wireless-Infrastruktur von Cisco verlassen. Angesichts des kritischen CVSS-Scores von 10.0 und der Möglichkeit zur Remote-Code-Ausführung ohne Authentifizierung stellt diese Schwachstelle eine unmittelbare und erhebliche Bedrohung für die Sicherheit von Unternehmensnetzwerken dar.

Die Schwachstelle wird von Sicherheitsteams aktiv untersucht. Obwohl Exploits verfügbar sind, deuten aktuelle Tests darauf hin, dass bei den meisten Produktionssystemen die anfällige Funktion deaktiviert ist oder bereits gepatchte Versionen ausgeführt werden.

Produkt	Cisco IOS XE WLC
Datum	30.05.2025 17:21:36
Informationen	Fix verfügbar Aktive Ausnutzung

Technische Zusammenfassung

CVE-2025-20188 ist eine kritische Schwachstelle für das willkürliche Hochladen von Dateien (Arbitrary File Upload), die in der Funktion „Out-of-Band Access Point (AP) Image Download“ der Cisco IOS XE-Software für Wireless LAN Controller vorhanden ist. Die Schwachstelle beruht auf einem hartcodierten JSON Web Token (JWT) mit dem geheimen Schlüssel „notfound“, der in die betroffenen Systeme eingebettet ist.

Technische Details:

• Angriffsvektor: Netzwerkbasiert, erfordert keine Authentifizierung
• Betroffene Komponente: Endpunkt /ap_spec_rec/upload/
• Ausnutzungsmethode: Speziell erstellte HTTPS-Anfragen unter Verwendung des hartcodierten JWT-Geheimnisses
• Hauptursache der Schwachstelle: Das hartcodierte JWT-Geheimnis „notfound“ ermöglicht die Umgehung der Signaturprüfung
• Angriffskette:
  1. Der Angreifer erstellt ein schädliches JWT unter Verwendung des bekannten Geheimnisses
  2. Senden einer multipart/form-data POST-Anfrage an den Upload-Endpunkt
  3. Ausnutzung von Path Traversal (../../usr/binos/openresty/nginx/html/), um Dateien in das Web-Root-Verzeichnis hochzuladen
  4. Erlangen der Remote-Code-Ausführung mit Root-Rechten

Auswirkungsanalyse:

• Vollständige Systemkompromittierung mit Root-Zugriff
• Fähigkeit zum Hochladen und Ausführen beliebiger Dateien
• Möglichkeit der Manipulation des Dateisystems durch Path Traversal
• Potenzielle laterale Bewegung innerhalb der Netzwerkinfrastruktur
• Keine Authentifizierung für die Ausnutzung erforderlich

Empfehlungen

1. Sicherheitspatches anwenden: Aktualisieren Sie umgehend alle Cisco IOS XE WLC-Systeme auf die neuesten korrigierten Versionen.
2. Anfällige Funktion deaktivieren: Falls Patches nicht sofort angewendet werden können, deaktivieren Sie die Funktion „Out-of-Band Access Point (AP) Image Download“.
3. Netzwerksegmentierung: Isolieren Sie WLC-Systeme hinter Firewalls und beschränken Sie den Zugriff ausschließlich auf essenziellen Management-Verkehr.
4. Notfall-Scan: Stellen Sie das Nuclei-Template für CVE-2025-20188 bereit, um anfällige Systeme in Ihrer Infrastruktur zu identifizieren.

[Callforaction-THREAT-Footer]