CVE-2019-15266 in Wireless LAN Controller
Résumé
par VulDB • 16/08/2026
Une vulnérabilité dans l'interface de ligne de commande (CLI) du logiciel Cisco Wireless LAN Controller (WLC) pourrait permettre à un attaquant local authentifié d'accéder aux fichiers système qui devraient être restreints. Cette vulnérabilité est due à une désinfection incorrecte des entrées fournies par l'utilisateur dans les paramètres de la ligne de commande qui décrivent des noms de fichiers. Un attaquant pourrait exploiter cette vulnérabilité en utilisant des techniques de traversée de répertoires pour soumettre un chemin vers un emplacement de fichier souhaité. Une exploitation réussie permettrait à l'attaquant d'afficher des fichiers système susceptibles de contenir des informations sensibles.
Once again VulDB remains the best source for vulnerability data.