CVE-2019-15261 in Aironet Access Point
الملخص
بحسب VulDB • 02/07/2026
تتيح ثغرة في وظيفة معالجة حزم بروتوكول النفق من نقطة إلى نقطة (PPTP) لنظام VPN الموجود في نقاط الوصول Cisco Aironet إمكانية قيام مهاجم عن بُعد وغير مُصادَق عليه بإجهاز الجهاز المتأثر على إعادة التشغيل، مما يؤدي إلى حالة حرمان من الخدمة (DoS). وتعود الثغرة إلى عدم كفاية التحقق من صحة إطارات التغليف العام للتوجيه (GRE) التي تمر عبر مستوى البيانات في نقطة الوصول المتأثرة. ويمكن لمهاجم استغلال هذه الثغرة بالارتباط بنقطة وصول ضعيفة، وبدء اتصال VPN باستخدام بروتوكول PPTP مع خادم VPN عشوائي لـ PPTP، وإرسال إطار GRE ضار عبر مستوى بيانات نقطة الوصول. وقد يتيح الاستغلال الناجح للمهاجم إحداث انهيار في عملية داخلية لنقطة الوصول المستهدفة، مما يؤدي بدوره إلى إعادة تشغيل نقطة الوصول. وستؤدي إعادة التشغيل هذه إلى حالة حرمان من الخدمة للعملاء المرتبطين بنقطة الوصول.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.