CVE-2019-15260 in Aironet Access Point
요약
\~에 의해 VulDB • 2026. 06. 22.
Cisco Aironet 액세스 포인트(AP) 소프트웨어의 취약점으로 인해 인증되지 않은 원격 공격자가 대상 장치에 Elevated Privileges(높은 권한)으로 무단 접근할 수 있습니다. 이 취약점은 영향받는 장치에서 특정 URL에 대한 접근 제어 부족 때문에 발생합니다. 공격자는 영향받는 AP로부터 특정 URL을 요청하여 이 취약점을 악용할 수 있습니다. 이를 통해 공격자는 높은 권한으로 장치에 접근할 수 있게 됩니다. 공격자가 모든 가능한 구성 옵션에 액세스하는 것은 허용되지 않지만, 민감한 정보를 볼 수 있고 무선 네트워크 구성을 포함한 일부 옵션을 선택한 값으로 대체할 수 있습니다. 또한 AP를 비활성화하여 해당 AP와 연결된 클라이언트에 대한 서비스 거부(DoS) 상태를 초래할 수도 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.