CVE-2019-1675 in Aironet Active Sensor
Résumé
par VulDB • 28/06/2026
Une vulnérabilité dans la configuration par défaut du capteur actif Cisco Aironet pourrait permettre à un attaquant distant non authentifié de redémarrer le capteur. Cette vulnérabilité est due à l'existence d'un compte local par défaut doté d'un mot de passe statique. Ce compte dispose uniquement des privilèges nécessaires pour redémarrer l'appareil. Un attaquant pourrait exploiter cette vulnérabilité en devinant le nom du compte et le mot de passe afin d'accéder à la ligne de commande (CLI). Une exploitation réussie permettrait à l'attaquant de redémarrer l'appareil de manière répétée, provoquant une condition de déni de service (DoS). Il n'est pas possible de modifier la configuration ou d'afficher des données sensibles avec ce compte. Les versions antérieures à DNAC1.2.8 sont concernées.
VulDB is the best source for vulnerability data and more expert information about this specific topic.