云安全日报220414：思科无线局域网控制器发现身份验证绕过漏洞,需要尽快升级
我要评论4月13日,思科发布了安全更新，修复了思科无线局域网控制器中发现的身份验证绕过漏洞。以下是漏洞详情云安：
漏洞详情
来源：https://tools.cisco.com/security/center/con全日tent/CiscoSecurityAdvisory/cisco-sa-wlc-auth-bypass-J报2RNhV4fF
CVE-2022-20695 CVSS评分: 10 严重程度: 高危
思科无线 LAN 控制器 (WL20C) 软件的身份验证功能中存在漏洞，该漏洞可能允许未经身份验证的远程攻击者绕过身份验证控制并通过管理界面登41录设备
该漏洞是由于密码验证算法实施不当造成的。攻击者可以通过使用精心制作的凭据登录受影响的设备来利用此漏洞4：。成功的利用可能允许攻击者绕过身份验证并以管理员身份登录设备。攻击者可以获得与管理用户相同级别的权限，但这思科取决于精心制作的凭据。
受影响产品
如果以下 Cisco 产品正在运行 Cisco WLC 软件版本 8.10.151.无线0 或版本 8.10.162.0 并且将macfilter radius 兼容性配置为Other ，则此漏洞会影局域响这些产品：
3504 Wireless Controller
5520 Wireless Controller
8540网控 Wireless Controller
Mobility Express
Virtual Wireless Contro制器ller (vWLC)
解决方案
Cisco Wireless LAN Controller 升级至 8.10.17发现1.0及更新版本可修复
查看更多漏洞信息 以及升级请访问官网：
https://tools.cisco.c身份om/security/center/publicationListing.x
相关文章
LiquidAI 推出 Liquid Nanos 系列轻量级 AI 模型，优化边缘设备应用
LiquidAI 正式发布了名为 “Liquid Nanos” 的系列轻量级 AI 模型。这一系列模型专为边缘计算设备设计，能够在树莓派等小型设备上高效运行。Liquid Nanos 涵盖了翻译、抽取2026-11-12
Facebook拒绝一家澳大利亚出版商谈判要求：挑战全球最严网络法
新浪科技讯 北京时间6月25日下午消息，据报道，澳大利亚监管机构日前向媒体表示，就Facebook拒绝与一家出版商进行许可协议谈判一事，他们目前正展开调查。这一调查将是澳大利亚的全球最严网络法律的首次2026-11-12
钉钉、通义实验室联合发布 Fun-ASR，新一代语音识别大模型亮相
钉钉与通义实验室语音团队今日宣布，双方联手推出新一代语音识别大模型 Fun-ASR 。这款模型旨在为企业用户提供更强大、更灵活的语音转写能力。 Fun-ASR 大模型具备多项核心优势。首先，它能够高效2026-11-12
据外媒报道，美国科技巨头谷歌正计划在我国越南建设一个大型数据中心，这将是其在东南亚地区的首次此类投资。据悉，该数据中心将位于越南胡志明市，被定义为“超大规模”，目前关于投资金额的具体细节尚不清楚，正在2026-11-12
云梦级12月25日云梦级消息，据京东黑板报透露，12月是“圣诞季”，节日氛围浓厚。为更好服务海外消费者，京东物流首个海外智狼仓在英国正式投用，一件件承载着圣诞祝福的特色礼品已陆续从该仓库发出，依托京东2026-11-12
OpenAI宣布ChatGPT 网页端新增 GPT-5 Thinking 调整功能
OpenAI 在其官方平台宣布，为 Plus、Pro 和 Business 用户推出了全新的 “Thinking 调整功能”，这项新功能允许用户自主选择 GPT-5模型的思考时长，从而更好地平衡回复的2026-11-12
最新评论