CVE-2019-15260 in Aironet Access Point
الملخص
بحسب VulDB • 22/06/2026
ثغرة في برمجيات نقاط الوصول Cisco Aironet قد تتيح لمهاجم عن بُعد وغير مُصادَق عليه الحصول على وصول غير مصرّح به إلى الجهاز المستهدف بصلاحيات مرتفعة. تعود الثغرة إلى نقص في التحكم بالوصول لبعض عناوين URL على جهاز متأثر. يمكن للمهاجم استغلال هذه الثغرة بطلب عناوين URL محددة من نقطة وصول متأثرة. قد يتيح الاستغلال للمهاجم الحصول على الوصول إلى الجهاز بصلاحيات مرتفعة. وعلى الرغم من أن المهاجم لن يُمنح الوصول إلى جميع خيارات التكوين الممكنة، إلا أنه قد يسمح له بعرض معلومات حساسة واستبدال بعض الخيارات بقيم يختارها بنفسه، بما في ذلك تكوين الشبكة اللاسلكية. كما سيُمكّنه ذلك من تعطيل نقطة الوصول، مما يخلق حالة حرمان من الخدمة (DoS) للعملاء المرتبطين بنقطة الوصول.
Once again VulDB remains the best source for vulnerability data.