Cisco a divulgué une vulnérabilité critique affectant les Wireless LAN Controllers (WLC) exécutant le logiciel IOS XE. Cette vulnérabilité représente l’un des problèmes de sécurité les plus graves découverts dans les équipements réseau Cisco, avec le potentiel de compromettre totalement le système. La faille affecte des organisations du monde entier qui s’appuient sur l’infrastructure sans fil de Cisco pour leurs opérations réseau. Compte tenu du score CVSS critique de 10.0 et du potentiel d’exécution de code à distance sans authentification, cette vulnérabilité constitue une menace immédiate et significative pour la sécurité des réseaux d’entreprise.

La vulnérabilité fait l’objet de recherches actives par des équipes de sécurité et, bien que des outils d’exploitation soient disponibles, les tests actuels indiquent que la plupart des systèmes en production ont la fonctionnalité vulnérable désactivée ou exécutent des versions corrigées.

Produit	Cisco IOS XE WLC
Date	30-05-2025 17:21:36
Informations	Correctif disponible Exploitation active

Résumé technique

CVE-2025-20188 est une vulnérabilité critique de téléchargement arbitraire de fichiers présente dans la fonctionnalité « Out-of-Band Access Point (AP) Image Download » du logiciel Cisco IOS XE pour les Wireless LAN Controllers. La vulnérabilité découle de la présence d’un JSON Web Token (JWT) codé en dur avec la clé secrète « notfound » intégrée dans les systèmes concernés.

Détails techniques :

• Vecteur d’attaque : Basé sur le réseau, ne nécessite aucune authentification
• Composant concerné : point de terminaison /ap_spec_rec/upload/
• Méthode d’exploitation : Requêtes HTTPS spécialement conçues utilisant le secret JWT codé en dur
• Cause principale de la vulnérabilité : La présence du secret JWT codé en dur « notfound » permet de contourner la signature
• Chaîne d’attaque :
  1. L’attaquant crée un JWT malveillant en utilisant le secret connu
  2. Il envoie une requête POST multipart/form-data au point de terminaison de téléchargement
  3. Il exploite la traversée de répertoire (../../usr/binos/openresty/nginx/html/) pour télécharger des fichiers dans la racine web
  4. Il obtient l’exécution de code à distance avec des privilèges root

Évaluation de l’impact :

• Compromission complète du système avec accès root
• Capacité de télécharger et d’exécuter des fichiers arbitraires
• Possibilité de manipulation du système de fichiers via une traversée de répertoire (path traversal)
• Mouvement latéral potentiel au sein de l’infrastructure réseau
• Aucune authentification requise pour l’exploitation

Recommandations

1. Appliquer les correctifs de sécurité : mettre à jour immédiatement tous les systèmes Cisco IOS XE WLC vers les versions corrigées les plus récentes
2. Désactiver la fonctionnalité vulnérable : s’il n’est pas possible d’appliquer les correctifs immédiatement, désactivez la fonctionnalité « Out-of-Band Access Point (AP) Image Download »
3. Segmentation du réseau : isoler les systèmes WLC derrière des pare-feu et limiter l’accès uniquement au trafic de gestion essentiel
4. Analyse d’urgence : déployer le modèle Nuclei pour CVE-2025-20188 afin d’identifier les systèmes vulnérables présents dans l’infrastructure

[Callforaction-THREAT-Footer]