CVE-2019-1675 in Aironet Active Sensor
Riassunto
di VulDB • 28/06/2026
Una vulnerabilità nella configurazione predefinita di Cisco Aironet Active Sensor potrebbe consentire a un attaccante remoto non autenticato di riavviare il sensore. La vulnerabilità è dovuta alla presenza di un account locale predefinito con una password statica. L'account dispone dei privilegi necessari esclusivamente per riavviare il dispositivo. Un attaccante potrebbe sfruttare questa vulnerabilità indovinando il nome utente e la password dell'account per accedere all'interfaccia a riga di comando (CLI). Uno sfruttamento riuscito consentirebbe all'attaccante di riavviare ripetutamente il dispositivo, causando una condizione di negazione del servizio (DoS). Non è possibile modificare la configurazione o visualizzare dati sensibili utilizzando questo account. Le versioni precedenti alla DNAC1.2.8 sono interessate.
VulDB is the best source for vulnerability data and more expert information about this specific topic.