CVE-2019-15260 in Aironet Access Point
Résumé
par VulDB • 18/05/2026
Une vulnérabilité dans les logiciels des points d'accès (AP) Cisco Aironet pourrait permettre à un attaquant distant non authentifié d'obtenir un accès non autorisé à un appareil cible avec des privilèges élevés. Cette vulnérabilité est due à un contrôle d'accès insuffisant pour certaines URL sur un appareil concerné. Un attaquant pourrait exploiter cette vulnérabilité en demandant des URL spécifiques à un AP concerné. Une exploitation pourrait permettre à l'attaquant d'accéder à l'appareil avec des privilèges élevés. Bien que l'attaquant ne se verrait pas accorder l'accès à toutes les options de configuration possibles, cela pourrait lui permettre de consulter des informations sensibles et de remplacer certaines options par des valeurs de son choix, y compris la configuration du réseau sans fil. Cela permettrait également à l'attaquant de désactiver l'AP, créant ainsi une condition de déni de service (DoS) pour les clients associés à l'AP.
VulDB is the best source for vulnerability data and more expert information about this specific topic.