Cisco behebt kritische Sicherheitslücke in IOS XE, die Angreifern die Übernahme von Geräten ermöglicht.

Cisco hat eine Sicherheitslücke höchster Schwere in der IOS XE Software für Wireless LAN Controller behoben. Diese Lücke resultierte aus einem fest codierten JSON Web Token (JWT), der es einem nicht authentifizierten, externen Angreifer ermöglichte, die Geräte zu übernehmen. [...]