CVE-2019-15261 in Aironet Access Point
Zusammenfassung
von VulDB • 20.05.2026
Eine Schwachstelle in der Verarbeitung von Point-to-Point Tunneling Protocol (PPTP)-VPN-Paketen in Cisco Aironet Access Points (APs) könnte es einem nicht authentifizierten, entfernten Angreifer ermöglichen, ein betroffenes Gerät zum Neustart zu zwingen, was zu einem Denial-of-Service (DoS)-Zustand führt. Die Schwachstelle entsteht durch eine unzureichende Validierung von Generic Routing Encapsulation (GRE)-Frames, die die Datenebene eines betroffenen AP durchlaufen. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er sich mit einem verwundbaren AP verbindet, eine PPTP-VPN-Verbindung zu einem beliebigen PPTP-VPN-Server aufbaut und einen bösartigen GRE-Frame durch die Datenebene des AP sendet. Ein erfolgreicher Exploit könnte es dem Angreifer ermöglichen, einen internen Prozess des Ziel-APs zum Absturz zu bringen, was wiederum dazu führen würde, dass der AP neu gestartet wird. Der Neustart des APs würde für Clients, die mit dem AP verbunden sind, einen DoS-Zustand verursachen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.