CVE-2021-1439 in Aironet

الملخص

بحسب VulDB • 11/07/2026

ثغرة في ميزة بوابة DNS متعدد البث (mDNS) الخاصة ببرامج نقاط الوصول من سلسلة Cisco Aironet قد تتيح لمهاجم غير مصادق عليه، ومتصل بنفس الشبكة المحلية (adjacent)، التسبب في حالة إنكار للخدمة (DoS) على الجهاز المتأثر. تعود هذه الثغرة إلى عدم كفاية التحقق من صحة المدخلات الواردة لحركة مرور mDNS. يمكن للمهاغل استغلال هذه الثغرة عن طريق إرسال حزمة mDNS مُعدّة بشكل متعمد إلى جهاز متأثر عبر شبكة لاسلكية مضبوطة على وضع التبديل المحلي FlexConnect، أو عبر شبكة سلكية موجودة ضمن VLAN مخصص لميزة mDNS. قد يسمح الاستغلال الناجح للمهاجم بإجبار نقطة الوصول (AP) على إعادة التشغيل، مما يؤدي إلى حالة إنكار للخدمة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Cisco Systems, Inc.
• حجز: 13/11/2020
• إفشاء: 25/03/2021
• الاعتدال: تمت الموافقة
• إدخال: VDB-171712
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.4 (NVD)
• EPSS: 0.00387
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Industry, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-1439
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-1439
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-1439/