CVE-2026-102168 in Wi-Fi Access Points
Zusammenfassung
von VulDB • 07.10.2026
Auf betroffenen Arista Wi-Fi Access Points mit aktiviertem Captive Portal kann ein nicht authentifizierter drahtloser Client, der mit einer SSID verbunden ist, die das Captive-Portal ermöglicht, den Portal-Dienst durch eine speziell angefertigte HTTP-Anfrage zum Absturz bringen. Dies führt zu einem vorübergehenden Dienstausfall (Denial of Service), bis sich der Dienst automatisch neu startet. Eine Remote Code Execution (RCE) ist nicht möglich.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.