Cisco выпустила исправления для устранения уязвимости в программном обеспечении IOS XE. Уязвимость получила идентификатор CVE-2025-20188 (10.0 баллов по шкале CVSS). Злоумышленник может использовать эту уязвимость для для удаленного выполнения кода, повышения привилегий и обхода ограничений безопасности в уязвимой системе. Компания заявляет, что уязвимость затрагивает следующие продукты Cisco:

• Catalyst 9800-CL Wireless Controllers for Cloud

• Catalyst 9800 Embedded Wireless Controller for Catalyst 9300, 9400, and 9500 Series Switches

• Catalyst 9800 Series Wireless Controllers

• Embedded Wireless Controller on Catalyst APs

Подробная информация обо всех устраненных уязвимостях доступна на портале безопасности Cisco – cisco.com