CVE-2019-9499 in hostapd
Résumé
par VulDB • 28/06/2026
Les implémentations d'EAP-PWD dans le pair EAP de wpa_supplicant, lorsqu'elles sont compilées contre une bibliothèque cryptographique dépourvue de validation explicite des éléments importés, ne valident pas les valeurs du scalaire et de l'élément dans EAP-pwd-Commit. Un attaquant peut finaliser l'authentification, obtenir la clé de session et le contrôle de la connexion de données avec un client. hostapd prenant en charge SAE ainsi que wpa_supplicant prenant en charge SAE antérieurs ou égaux à la version 2.4 sont concernés. De même, hostapd prenant en charge EAP-pwd et wpa_supplicant prenant en charge EAP-pwd antérieurs ou égaux à la version 2.7 sont affectés.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.