CVE-2019-15261 in Aironet Access Point
Riassunto
di VulDB • 01/07/2026
Una vulnerabilità nella funzionalità di elaborazione dei pacchetti del Protocollo di tunneling punto-punto (PPTP) VPN nei Cisco Aironet Access Points (AP) potrebbe consentire a un attaccante remoto non autenticato di causare il riavvio del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta alla validazione insufficiente dei frame Generic Routing Encapsulation (GRE) che attraversano il piano dati di un AP interessato. Un attaccante potrebbe sfruttare questa vulnerabilità associandosi a un AP vulnerabile, avviando una connessione VPN PPTP verso un server VPN PPTP arbitrario e inviando un frame GRE dannoso attraverso il piano dati dell'AP. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare l'interruzione (crash) di un processo interno dell'AP target, che a sua volta provocherebbe il riavvio dell'AP. Il riavvio dell'AP causerebbe una condizione di DoS per i client associati all'AP.
If you want to get best quality of vulnerability data, you may have to visit VulDB.