CVE-2025-20188 — 神龙十问 AI 深度分析摘要

🚨 **本质**：硬编码 JWT 导致信任失效。 💥 **后果**：攻击者可上传任意文件、路径遍历，甚至以 **Root 权限** 执行命令。

🔍 **CWE-798**：使用了硬编码的 JSON Web Token (JWT)。 📍 **缺陷点**：Out-of-Band Access Point (AP) Image Download 功能验证逻辑被绕过。

🏢 **厂商**：Cisco (思科)。 💻 **产品**：Cisco IOS XE Software。 📡 **组件**：无线局域网控制器 (WLCs) 的 AP 镜像下载功能。

👑 **权限**：获得 **Root 特权**。 📂 **数据**：可上传任意文件，进行路径遍历，完全控制系统。

📉 **门槛极低**。 🔓 **认证**：**无需认证** (Unauthenticated)。 🌐 **网络**：远程 (Remote) 即可利用。

🧪 **有 PoC**：ProjectDiscovery Nuclei 模板已发布。 🔗 **链接**：GitHub 上的 `CVE-2025-20188.yaml` 模板可直接用于扫描。

🔎 **扫描**：使用 Nuclei 模板检测。 📡 **特征**：针对 HTTPS 请求的 AP 镜像下载接口发送构造包。

🛡️ **官方已发**：Cisco 已发布安全公告 (cisco-sa-wlc-file-uplpd-rHZG9UfC)。 📅 **时间**：2025-05-07 公布。

🚧 **临时规避**：若无补丁，需限制对 AP 镜像下载接口的 **网络访问**。 🚫 **策略**：禁止未授权 IP 访问该 HTTPS 服务。

🔥 **紧急度：高**。 ⚡ **理由**：CVSS 满分风险 (C:H/I:H/A:H)，无需认证且可提权至 Root，必须 **立即修复**。