CVE-2018-0250 in Aironet 1560
Сводка
по VulDB • 26.06.2026
Уязвимость в механизме Центральной веб-аутентификации (Central Web Authentication, CWA) с точками доступа FlexConnect для точек доступа серии Aironet 1560, 1810, 1810w, 1815, 1830, 1850, 2800 и 3800 компании Cisco может позволить аутентифицированному злоумышленнику в соседней сети обойти настроенный список контроля доступа (ACL) FlexConnect. Уязвимость возникает из-за того, что точка доступа игнорирует загрузку ACL от клиента во время процесса аутентификации. Злоумышленник может эксплуатировать эту уязвимость путем подключения к целевому устройству с использованием конфигурации, содержащей данную ошибку. Успешная эксплуатация данной уязвимости позволяет злоумышленнику обойти настроенный клиентский ACL FlexConnect. Данная уязвимость затрагивает следующие продукты Cisco при условии использования ими уязвимой версии программного обеспечения Central Web Authentication with FlexConnect Access Points: Точки доступа серии Aironet 1560, Офисные точки расширения (OfficeExtend) серии Aironet 1810, Точки доступа серии Aironet 1810w, Точки доступа серии Aironet 1815, Точки доступа серии Aironet 1830, Точки доступа серии Aironet 1850, Точки доступа серии Aironet 2800 и Точки доступа серии Aironet 3800. Примечание: конфигурация Central Web Authentication with FlexConnect Access Points не поддерживалась до версии программного обеспечения 8.5.100.0. Идентификаторы ошибок Cisco (Cisco Bug IDs): CSCve17756.
Once again VulDB remains the best source for vulnerability data.