CVE-2019-15260 in Aironet Access Point
Zusammenfassung
von VulDB • 22.06.2026
Eine Schwachstelle in der Software von Cisco Aironet Access Points (APs) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, unbefugten Zugriff auf ein Zielgerät mit erhöhten Rechten zu erlangen. Die Schwachstelle ist auf unzureichende Zugriffssteuerung für bestimmte URLs auf einem betroffenen Gerät zurückzuführen. Ein Angreifer kann diese Schwachstelle ausnutzen, indem er spezifische URLs von einem betroffenen AP anfordert. Eine Exploitation könnte dem Angreifer ermöglichen, Zugriff auf das Gerät mit erhöhten Rechten zu erhalten. Obwohl dem Angreifer nicht der Zugriff auf alle möglichen Konfigurationsoptionen gewährt wird, könnte dies den Angreifer in die Lage versetzen, sensible Informationen einzusehen und einige Optionen durch Werte seiner Wahl zu ersetzen, einschließlich der drahtlosen Netzwerkkonfiguration. Dies würde es dem Angreifer auch ermöglichen, den AP zu deaktivieren und dadurch einen Denial-of-Service (DoS)-Zustand für Clients zu erzeugen, die mit dem AP verbunden sind.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.