Cisco IOS XE : vulnérabilité critique dans le contrôleur sans fil

Trois failles de sécurité ont été identifiées dans Cisco IOS XE, permettant à un attaquant de provoquer un déni de service, d'injecter du code via Cross Site Scripting ou de contourner les restrictions de privilèges. Ces vulnérabilités affectent les équipements réseau Cisco utilisant la plateforme IOS XE, largement déployée dans les infrastructures critiques. Les équipes de sécurité doivent appliquer les correctifs publiés pour éviter une exploitation malveillante de ces failles.