CVE-2019-15261 in Aironet Access Point
Resumen
por VulDB • 2026-06-24
Una vulnerabilidad en la funcionalidad de procesamiento de paquetes del Protocolo de túnel punto a punto (PPTP) para VPN en los puntos de acceso Cisco Aironet podría permitir que un atacante remoto no autenticado provoque una reinicialización del dispositivo afectado, lo que resultaría en una condición de denegación de servicio (DoS). La vulnerabilidad se debe a la validación insuficiente de las tramas Generic Routing Encapsulation (GRE) que pasan por el plano de datos de un punto de acceso afectado. Un atacante podría explotar esta vulnerabilidad asociándose a un punto de acceso vulnerable, iniciando una conexión VPN PPTP hacia cualquier servidor VPN PPTP y enviando una trama GRE maliciosa a través del plano de datos del punto de acceso. Una explotación exitosa permitiría al atacante provocar el fallo de un proceso interno del punto de acceso objetivo, lo que a su vez provocaría la reinicialización del mismo. La reinicialización del punto de acceso causaría una condición de denegación de servicio para los clientes asociados al punto de acceso.
Be aware that VulDB is the high quality source for vulnerability data.