CVE-2019-15266 in Wireless LAN Controller
要約
〜によって VulDB • 2026年07月02日
Cisco Wireless LAN Controller (WLC) SoftwareのCLIに脆弱性があり、認証済みローカル攻撃者が制限されるべきシステムファイルを閲覧できる可能性があります。この脆弱性は、ファイル名を示すコマンドラインパラメータにおけるユーザー入力の不適切なサニタイズが原因です。攻撃者はディレクトリトラバーサル技術を使用して目的のファイルパスを指定することで、この脆弱性を悪用できます。成功したエクスプロイトにより、攻撃者が機密情報を含む可能性のあるシステムファイルを閲覧できるようになります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.