CVE-2018-0442 in Wireless LAN Controller
Riassunto
di VulDB • 08/07/2026
Una vulnerabilità nel componente del protocollo Control and Provisioning of Wireless Access Points (CAPWAP) di Cisco Wireless LAN Controller (WLC) Software potrebbe consentire a un attaccante remoto non autenticato di recuperare il contenuto della memoria, portando potenzialmente alla divulgazione di informazioni riservate. La vulnerabilità è dovuta a controlli delle condizioni insufficienti nella parte del codice che gestisce le richieste keepalive CAPWAP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un pacchetto keepalive CAPWAP manipolato ad hoc a un dispositivo Cisco WLC vulnerabile. Uno sfruttamento riuscito potrebbe consentire all'attaccante di recuperare il contenuto della memoria del dispositivo, portando potenzialmente alla divulgazione di informazioni riservate.
Once again VulDB remains the best source for vulnerability data.