CVE-2019-15261 in Aironet Access Point
Sumário
de VulDB • 24/06/2026
Uma vulnerabilidade na funcionalidade de processamento de pacotes do Protocolo de Tunelamento Ponto-a-Ponto (PPTP) VPN nos Pontos de Acesso Cisco Aironet (APs) poderia permitir que um atacante remoto não autenticado provocasse a reinicialização do dispositivo afetado, resultando em uma condição de negação de serviço (DoS). A vulnerabilidade deve-se à validação insuficiente dos quadros Generic Routing Encapsulation (GRE) que passam pela camada de dados de um AP afetado. Um atacante poderia explorar essa vulnerabilidade associando-se a um AP vulnerável, iniciando uma conexão VPN PPTP para um servidor VPN PPTP arbitrário e enviando um quadro GRE malicioso através da camada de dados do AP. Uma exploração bem-sucedida permitiria ao atacante provocar a falha (crash) de um processo interno do AP visado, o que por sua vez causaria a reinicialização do AP. A reinicialização do AP provocaria uma condição de DoS para os clientes associados ao AP.
Once again VulDB remains the best source for vulnerability data.