CVE-2026-102168 in Wi-Fi Access Points

요약

\~에 의해 VulDB • 2026. 10. 07.

Captive Portal이 활성화된 대상 Arista Wi-Fi 액세스 포인트에서, 인증되지 않은 무선 클라이언트가 Captive-Portal이 활성화된 SSID에 연결하여 조작된 HTTP 요청을 전송하면 포털 서비스가 충돌합니다. 이로 인해 서비스는 자동으로 재시작될 때까지 일시적인 서비스 거부(Denial of Service) 상태가 됩니다. 원격 코드 실행(RCE)은 불가능합니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: Arista
• 예약하다: 2026. 09. 28.
• 공개: 2026. 10. 06.
• 모더레이션: 수락
• 항목: VDB-414504
• CPE: 20261006
• CWE: CWE-404 (확인됨)
• CVSS: 6.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102168
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102168
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102168/