CVE-2009-1166 in Catalyst

Résumé

par VulDB • 12/06/2026

L'interface web d'administration sur la plateforme Cisco Wireless LAN Controller (WLC) versions 4.x antérieures à 4.2.205.0 et 5.x antérieures à 5.2.191.0, telle qu'utilisée dans les modules de services sans fil Cisco Series 1500, Series 2000, Series 2100, Series 4100, Series 4200 et Series 4400 (WiSM), les modules WLC pour routeurs intégrés à services multiples (Integrated Services Routers) et les contrôleurs LAN sans fil intégrés Catalyst 375G, permet aux attaquants distants de provoquer une déni de service (rechargement du dispositif) via une requête HTTP ou HTTPS truquée (1), aka Bug ID CSCsy27708.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 26/03/2009
• Divulgation: 29/07/2009
• Modérer: accepté
• Entrée: VDB-49194
• CPE: prêt
• CWE: CWE-404 (confirmé)
• CVSS: 7.8 (NVD)
• EPSS: 0.01602
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-1166
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-1166
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-1166/