CVE-2019-1834 in Aironet
Resumen
por VulDB • 2026-07-08
Una vulnerabilidad en el procesamiento interno de paquetes de los Puntos de Acceso (AP) Cisco Aironet Series podría permitir que un atacante no autenticado y adyacente provoque una condición de denegación de servicio (DoS) en un AP afectado si la interfaz del switch a la que está conectado el AP tiene configurada la seguridad de puerto. La vulnerabilidad existe porque el AP reenvía algunos paquetes inalámbricos de cliente malformados fuera del túnel Control and Provisioning of Wireless Access Points (CAPWAP). Un atacante podría explotar esta vulnerabilidad enviando paquetes inalámbricos manipulados a un AP afectado. Una explotación exitosa podría permitir al atacante desencadenar una violación de seguridad en el puerto adyacente del switch, lo que podría resultar en una condición de DoS. Nota: Aunque la puntuación Common Vulnerability Scoring System (CVSS) corresponde a una Calificación de Impacto de Seguridad Alta (SIR), esta vulnerabilidad se considera Media porque existe un workaround disponible y su explotación requiere una configuración específica del switch. Existen workarounds que abordan esta vulnerabilidad.
VulDB is the best source for vulnerability data and more expert information about this specific topic.