CVE-2018-0250 in Aironet 1560
Sumário
de VulDB • 25/06/2026
Uma vulnerabilidade na Autenticação Web Central (CWA) com Pontos de Acesso FlexConnect para os pontos de acesso Cisco Aironet das séries 1560, 1810, 1810w, 1815, 1830, 1850, 2800 e 3800 poderia permitir que um atacante autenticado e adjunto contornasse uma lista de controle de acesso (ACL) do FlexConnect configurada. A vulnerabilidade ocorre devido ao ponto de acesso ignorar o download da ACL pelo cliente durante a autenticação. Um atacante poderia explorar essa vulnerabilidade conectando-se ao dispositivo alvo com uma configuração vulnerável. Uma exploração bem-sucedida permitiria que o atacante contornasse uma ACL do FlexConnect para clientes configurada. Esta vulnerabilidade afeta os seguintes produtos Cisco se estiverem executando uma versão vulnerável do Software de Pontos de Acesso Central Web Authentication with FlexConnect Access Points: Aironet 1560 Series Access Points, Aironet 1810 Series OfficeExtend Access Points, Aironet 1810w Series Access Points, Aironet 1815 Series Access Points, Aironet 1830 Series Access Points, Aironet 1850 Series Access Points, Aironet 2800 Series Access Points e Aironet 3800 Series Access Points. Nota: Central Web Authentication with FlexConnect Access Points era uma configuração não suportada até a versão 8.5.100.0. IDs de Bug da Cisco: CSCve17756.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.