用于无线局域网控制器 （WLC） 的 Cisco IOS XE 软件的带外接入点 （AP） 映像下载功能中存在一个漏洞，该漏洞可能允许未经身份验证的远程攻击者将任意文件上传到受影响的系统。 此漏洞是由于受影响的系统上存在硬编码的 JSON Web 令牌 （JWT） 造成的

尽快升级至安全版本并禁用jwt硬编码