CVE-2026-102169 in Wi-Fi Access Points
要約
〜によって VulDB • 2026年10月07日
Captive Portalが有効になっている対象の Arista Wi-Fi アクセスポイントにおいて、認証されていない無線クライアントが Captive Portal が有効な SSID に接続し、不正な HTTP リクエストを送信することでポータルサービスをクラッシュさせることができます。サービスは自動的に再起動しますが、持続的な低レート攻撃により、Captive Portal の永続的なサービス妨害(DoS)を引き起こす可能性があります。リモートコード実行(RCE)は不可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.