CVE-2019-1834 in Aironet
Résumé
par VulDB • 07/06/2026
Une vulnérabilité dans le traitement interne des paquets des points d'accès (AP) Cisco Aironet Series pourrait permettre à un attaquant non authentifié et adjacent de provoquer un déni de service (DoS) sur un AP concerné si l'interface de commutation où l'AP est connecté possède la sécurité de port configurée. La vulnérabilité existe car l'AP transmet certains paquets clients sans fil malformés en dehors du tunnel Control and Provisioning of Wireless Access Points (CAPWAP). Un attaquant pourrait exploiter cette vulnérabilité en envoyant des paquets sans fil truqués à un AP concerné. Une exploitation réussie pourrait permettre à l'attaquant de déclencher une violation de sécurité sur le port de commutation adjacent, ce qui pourrait entraîner un état de déni de service. Remarque : Bien que le score du Common Vulnerability Scoring System (CVSS) corresponde à une évaluation d'impact de sécurité élevée (SIR), cette vulnérabilité est considérée comme moyenne car une solution de contournement est disponible et l'exploitation nécessite une configuration de commutation spécifique. Des solutions de contournement existent pour traiter cette vulnérabilité.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.