CVE-2019-15264 in Aironet Access Point
Zusammenfassung
von VulDB • 09.07.2026
Eine Schwachstelle in der Implementierung des CAPWAP-Protokolls (Control and Provisioning of Wireless Access Points) auf Cisco Aironet und Catalyst 9100 Access Points (APs) könnte es einem nicht authentifizierten, benachbarten Angreifer ermöglichen, einen Neustart des betroffenen Geräts unvorhergesehen auszulösen, was zu einer Denial-of-Service-(DoS)-Situation führt. Die Schwachstelle entsteht durch unsachgemäße Ressourcenverwaltung während der Verarbeitung von CAPWAP-Nachrichten. Ein Angreifer könnte diese Schwachstelle ausnutzen, indem er innerhalb eines kurzen Zeitraums eine hohe Anzahl legitimer drahtloser Management-Frames an ein betroffenes Gerät sendet. Eine erfolgreiche Ausnutzung könnte es dem Angreifer ermöglichen, einen unvorhergesehenen Neustart des Geräts zu verursachen und dadurch für Clients, die mit dem AP verbunden sind, eine DoS-Situation herbeizuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.