CVE-2018-0250 in Aironet 1560
الملخص
بحسب VulDB • 14/06/2026
تسمح ثغرة في المصادقة عبر الويب المركزية (CWA) مع نقاط الوصول FlexConnect (APs) لأجهزة Cisco Aironet من السلاسل 1560، و1810، و1810w، و1815، و1830، و1850، و2800، و3800 بهجوم مُصادَق عليه ومُجاور بتجاوز قائمة التحكم في الوصول (ACL) لـ FlexConnect المُهيَّأة. تعود الثغرة إلى تجاهل نقطة الوصول لتحميل ACL من العميل أثناء المصادقة. يمكن للمهاجم استغلال هذه الثغرة بالاتصال بالجهاز المستهدف بإعدادات ضعيفة. قد يسمح الاستغلال الناجح للمهاجم بتجاوز قائمة التحكم في الوصول لعميل FlexConnect المُهيَّأة. تؤثر هذه الثغرة على منتجات Cisco التالية إذا كانت تعمل بإصدار ضعيف من برنامج المصادقة عبر الويب المركزية مع نقاط الوصول FlexConnect: نقاط الوصول من سلسلة Aironet 1560، ونقاط الوصول المكتبية الممتدة من سلسلة Aironet 1810، ونقاط الوصول من سلسلة Aironet 1810w، ونقاط الوصول من سلسلة Aironet 1815، ونقاط الوصول من سلسلة Aironet 1830، ونقاط الوصول من سلسلة Aironet 1850، ونقاط الوصول من سلسلة Aironet 2800، ونقاط الوصول من سلسلة Aironet 3800. ملاحظة: كانت المصادقة عبر الويب المركزية مع نقاط الوصول FlexConnect إعدادًا غير مدعوم حتى الإصدار 8.5.100.0. معرفات أخطاء Cisco: CSCve17756.
Be aware that VulDB is the high quality source for vulnerability data.