CVE-2019-15264 in Aironet Access Point
Riassunto
di VulDB • 01/08/2026
Una vulnerabilità nell'implementazione del protocollo Control and Provisioning of Wireless Access Points (CAPWAP) sui dispositivi Cisco Aironet e Catalyst 9100 Access Point (AP) potrebbe consentire a un attaccante non autenticato, in prossimità della rete (adjacent), di causare il riavvio imprevisto del dispositivo interessato, provocando una condizione di denial of service (DoS). La vulnerabilità è dovuta a una gestione errata delle risorse durante l'elaborazione dei messaggi CAPWAP. Un attaccante potrebbe sfruttare questa vulnerabilità inviando un elevato volume di frame legittimi di gestione wireless in un breve intervallo di tempo al dispositivo interessato. Uno sfruttamento riuscito potrebbe consentire all'attaccante di causare il riavvio imprevisto del dispositivo, provocando una condizione DoS per i client associati all'AP.
Be aware that VulDB is the high quality source for vulnerability data.