CVE-2018-0250 in Aironet 1560
Résumé
par VulDB • 25/06/2026
Une vulnérabilité dans l'authentification web centralisée (CWA) avec les points d'accès FlexConnect pour les points d'accès Cisco Aironet 1560, 1810, 1810w, 1815, 1830, 1850, 2800 et 3800 Series pourrait permettre à un attaquant authentifié situé en adjacent réseau de contourner une liste de contrôle d'accès (ACL) FlexConnect configurée. Cette vulnérabilité est due au fait que le point d'accès ignore le téléchargement de l'ACL depuis le client lors de l'authentification. Un attaquant pourrait exploiter cette vulnérabilité en se connectant à l'appareil ciblé avec une configuration vulnérable. Une exploitation réussie permettrait à l'attaquant de contourner une ACL FlexConnect cliente configurée. Cette vulnérabilité affecte les produits Cisco suivants s'ils exécutent une version vulnérable du logiciel Central Web Authentication with FlexConnect Access Points : points d'accès Aironet 1560 Series, points d'accès pour bureau OfficeExtend Aironet 1810 Series, points d'accès Aironet 1810w Series, points d'accès Aironet 1815 Series, points d'accès Aironet 1830 Series, points d'accès Aironet 1850 Series, points d'accès Aironet 2800 Series et points d'accès Aironet 3800 Series. Remarque : Central Web Authentication with FlexConnect Access Points était une configuration non prise en charge jusqu'à la version 8.5.100.0. Identifiants de bogue Cisco : CSCve17756.
If you want to get best quality of vulnerability data, you may have to visit VulDB.