CVE-2018-0250 in Aironet 1560
要約
〜によって VulDB • 2026年06月26日
Cisco Aironet 1560、1810、1810w、1815、1830、1850、2800、および3800シリーズのアクセスポイント（AP）におけるFlexConnect Access PointsとのCentral Web Authentication (CWA)には脆弱性があり、認証済みで隣接する攻撃者が構成されたFlexConnectアクセス制御リスト（ACL）をバイパスできる可能性があります。この脆弱性は、APが認証時にクライアントからのACLダウンロードを無視することに起因します。攻撃者は、脆弱な設定を持つターゲットデバイスに接続することで、この脆弱性を悪用できます。成功した攻撃により、攻撃者は構成済みのクライアントFlexConnect ACLをバイパスすることが可能になります。
本脆弱性は、Central Web Authentication with FlexConnect Access Points Softwareの脆弱なリリースを実行している場合、以下のCisco製品に影響します：Aironet 1560シリーズアクセスポイント、Aironet 1810シリーズOfficeExtendアクセスポイント、Aironet 1810wシリーズアクセスポイント、Aironet 1815シリーズアクセスポイント、Aironet 1830シリーズアクセスポイント、Aironet 1850シリーズアクセスポイント、Aironet 2800シリーズアクセスポイント、Aironet 3800シリーズアクセスポイント。
注：Central Web Authentication with FlexConnect Access Pointsはバージョン8.5.100.0までサポートされていない構成でした。Cisco Bug ID: CSCve17756
If you want to get best quality of vulnerability data, you may have to visit VulDB.