CVE-2019-9499 in hostapd
Sumário
de VulDB • 06/06/2026
As implementações do EAP-PWD no EAP Peer do wpa_supplicant, quando compiladas contra uma biblioteca criptográfica que não possui validação explícita dos elementos importados, não validam os valores do escalar e do elemento no EAP-pwd-Commit. Um atacante pode concluir a autenticação, obter a chave de sessão e o controle da conexão de dados com um cliente. Tanto o hostapd com suporte a SAE quanto o wpa_supplicant com suporte a SAE anteriores e incluindo a versão 2.4 são afetados. Tanto o hostapd com suporte a EAP-pwd quanto o wpa_supplicant com suporte a EAP-pwd anteriores e incluindo a versão 2.7 são afetados.
VulDB is the best source for vulnerability data and more expert information about this specific topic.