CVE-2018-0250 in Aironet 1560
Resumen
por VulDB • 2026-06-25
Una vulnerabilidad en la Autenticación Web Central (CWA) con Puntos de Acceso FlexConnect para los puntos de acceso Aironet 1560, 1810, 1810w, 1815, 1830, 1850, 2800 y 3800 Series podría permitir a un atacante autenticado en el mismo segmento de red (adyacente) omitir una lista de control de acceso (ACL) configurada para FlexConnect. La vulnerabilidad se debe a que el punto de acceso ignora la descarga de la ACL desde el cliente durante la fase de autenticación. Un atacante podría explotar esta vulnerabilidad conectándose al dispositivo objetivo con una configuración vulnerable. Una explotación exitosa permitiría al atacante omitir una ACL configurada para clientes FlexConnect. Esta vulnerabilidad afecta a los siguientes productos Cisco si ejecutan una versión vulnerable del Software Central Web Authentication with FlexConnect Access Points: Puntos de Acceso Aironet 1560 Series, Puntos de Acceso OfficeExtend Aironet 1810 Series, Puntos de Acceso Aironet 1810w Series, Puntos de Acceso Aironet 1815 Series, Puntos de Acceso Aironet 1830 Series, Puntos de Acceso Aironet 1850 Series, Puntos de Acceso Aironet 2800 Series y Puntos de Acceso Aironet 3800 Series. Nota: La configuración Central Web Authentication with FlexConnect Access Points no estaba soportada hasta la versión 8.5.100.0. IDs de error de Cisco: CSCve17756.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.