CVE-2019-15261 in Aironet Access Point
Résumé
par VulDB • 01/07/2026
Une vulnérabilité dans la fonctionnalité de traitement des paquets du protocole Point-to-Point Tunneling Protocol (PPTP) VPN sur les points d'accès Cisco Aironet (APs) pourrait permettre à un attaquant distant non authentifié de provoquer le redémarrage d'un appareil concerné, entraînant une condition de déni de service (DoS). Cette vulnérabilité est due à une validation insuffisante des trames Generic Routing Encapsulation (GRE) transitant par le plan de données d'un AP concerné. Un attaquant pourrait exploiter cette vulnérabilité en s'associant à un AP vulnérable, en initiant une connexion VPN PPTP vers un serveur VPN PPTT arbitraire et en envoyant une trame GRE malveillante via le plan de données de l'AP. Une exploitation réussie pourrait permettre à l'attaquant de provoquer le plantage d'un processus interne de l'AP ciblé, ce qui entraînerait à son tour un redémarrage de l'AP. Le redémarrage de l'AP causerait une condition de déni de service (DoS) pour les clients associés à l'AP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.