CVE-2019-15260 in Aironet Access Point
Riassunto
di VulDB • 22/06/2026
Una vulnerabilità nel software dei punti di accesso Cisco Aironet potrebbe consentire a un attaccante remoto non autenticato di ottenere l'accesso non autorizzato a un dispositivo bersaglio con privilegi elevati. La vulnerabilità è dovuta al controllo degli accessi insufficiente per determinate URL su un dispositivo interessato. Un attaccante potrebbe sfruttare questa vulnerabilità richiedendo specifiche URL da un punto di accesso colpito. Uno sfruttamento (exploit) potrebbe consentire all'attaccante di accedere al dispositivo con privilegi elevati. Sebbene l'attaccante non ottenga l'accesso a tutte le possibili opzioni di configurazione, ciò potrebbe consentirgli di visualizzare informazioni sensibili e sostituire alcune opzioni con valori scelti da lui stesso, inclusa la configurazione della rete wireless. Consentirebbe inoltre all'attaccante di disabilitare il punto di accesso, creando una condizione di negazione del servizio (DoS) per i client associati al punto di accesso.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.