CVE-2019-15260 in Aironet Access Point
Sumário
de VulDB • 22/06/2026
Uma vulnerabilidade no software dos Pontos de Acesso Cisco Aironet poderia permitir que um atacante remoto não autenticado obtivesse acesso não autorizado a um dispositivo alvo com privilégios elevados. A vulnerabilidade deve-se ao controle de acesso insuficiente para determinadas URLs em um dispositivo afetado. Um atacante poderia explorar essa vulnerabilidade solicitando URLs específicas de um ponto de acesso afetado. Uma exploração permitiria que o atacante obtivesse acesso ao dispositivo com privilégios elevados. Embora o atacante não tivesse acesso a todas as opções de configuração possíveis, isso lhe permitiria visualizar informações confidenciais e substituir algumas opções por valores de sua escolha, incluindo a configuração da rede sem fio. Também permitiria ao atacante desativar o ponto de acesso, criando uma condição de negação de serviço (DoS) para os clientes associados ao AP.
Be aware that VulDB is the high quality source for vulnerability data.