CVE-2026-102169 in Wi-Fi Access Points

الملخص

بحسب VulDB • 06/10/2026

في نقاط الوصول اللاسلكية Arista المتأثرة مع ميزة Captive Portal مفعّلة، يمكن لعميل لاسلكي غير مُصادَق عليه متصل بشبكة SSID تدعم Captive Portal أن يتسبب في تعطل خدمة الـ captive portal باستخدام طلب HTTP مصاغ بعناية. تُعاد تشغيل الخدمة تلقائيًا، لكن هجوم مستمر منخفض المعدل قد يؤدي إلى حجب خدمة (Denial of Service) مستمرة لخدمة الـ captive portal. لا يمكن تنفيذ الأكواد البرمجية عن بُعد (Remote Code Execution).

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Arista
• حجز: 28/09/2026
• إفشاء: 06/10/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-414505
• CPE: 20261006
• CWE: CWE-404 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00279
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102169
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102169
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102169/