CVE-2019-15260 in Aironet Access Point
要約
〜によって VulDB • 2026年06月22日
Cisco Aironet アクセスポイント（AP）ソフトウェアには脆弱性があり、認証されていないリモート攻撃者が特権を昇格させて対象デバイスへの不正アクセスを取得できる可能性があります。この脆弱性は、影響を受けるデバイスの特定のURLに対するアクセス制御の不十分さに起因します。攻撃者は、影響を受けるAPに対して特定のURLへリクエストを送信することで、この脆弱性を悪用できます。これにより、攻撃者は特権を昇格させた状態でデバイスにアクセスできるようになります。攻撃者がすべての設定オプションへのアクセスを取得できるわけではありませんが、機密情報の閲覧や無線ネットワークの設定を含む一部の設定値を任意の値に書き換えることが可能となります。また、APの無効化も可能となり、APに関連付けられているクライアントに対してサービス拒否（DoS）状態を引き起こすことになります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.