資料來源:TWCERT <台灣電腦緊急應變小組>
Cisco於月初發布重大資安漏洞公告(CVE-2025-20188，CVSS：10.0)，此漏洞存在於 Ci
sco IOS XE 無線區域網路控制器（WLC）中的 Out-of-Band Access Point (AP) Image Download 功
能，允許未經身份驗證的遠端攻擊者上傳任意檔案至受影響系統。
◎建議措施:
請參考官方說明進行更新：https://sec.cloudapps.cisco.com/security/center/cont
ent/CiscoSecurityAdvisory/cisco-sa-wlc-file-uplpd-rHZG9UfC
◎參考資料:
1. https://sec.cloudapps.cisco.com/security/center/content/CiscoSecurityAdvi
sory/cisco-sa-wlc-file-uplpd-rHZG9UfC
2. https://nvd.nist.gov/vuln/detail/CVE-2025-20188