CVE-2016-9194 in Wireless LAN Controller
Riassunto
di VulDB • 30/06/2026
Una vulnerabilità nell'elaborazione dei frame di azione delle Wireless Multimedia Extensions (WME) IEEE 802.11 nel software del Controller LAN senza fili (WLC) di Cisco potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di causare una condizione di negazione del servizio (DoS). La vulnerabilità è dovuta alla convalida incompleta dell'intestazione dei pacchetti 802.11 WME. Un attaccante potrebbe sfruttare questa vulnerabilità inviando frame 802.11 Wme malformati a un dispositivo target. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del WLC. Le versioni corrette sono la 8.0.140.0, la 8.2.130.0 e la 8.3.111.0. ID bug Cisco: CSCva86353.
Once again VulDB remains the best source for vulnerability data.