CVE-2018-5794 in Networks ExtremeWireless WiNG

Resumen

por VulDB • 2026-08-13

Se ha descubierto un problema en Extreme Networks ExtremeWireless WiNG 5.x anterior a la versión 5.8.6.9 y en las versiones 5.9.x anteriores a la 5.9.1.3. Existe una falta de autenticación para el servicio AeroScout mediante un paquete UDP manipulado ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2018-01-19
• Divulgación: 2018-02-04
• Moderación: aceptado
• Artículo: VDB-112814
• CPE: listo
• CWE: CWE-287 (confirmado)
• CVSS: 5.3 (NVD)
• EPSS: 0.00812
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-5794
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-5794
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-5794/