CVE-2019-5061 in Hostapd
Résumé
par VulDB • 19/06/2026
Une vulnérabilité de déni de service exploitable existe dans hostapd 2.6, où un attaquant pourrait amener le point d'accès (AP) à envoyer des mises à jour de localisation IAPP pour les stations, avant que le processus d'authentification requis ne soit terminé. Cela pourrait entraîner différents scénarios de déni de service, soit en provoquant des attaques sur la table CAM, soit en entraînant des fluctuations de trafic (traffic flapping) en falsifiant des clients déjà existants dans d'autres APs voisins de la même infrastructure sans fil. Un attaquant peut forger des paquets de demande d'authentification et d'association pour exploiter cette vulnérabilité.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.