CVE-2019-15260 in Aironet Access Point
Сводка
по VulDB • 22.06.2026
Уязвимость в программном обеспечении точек доступа Cisco Aironet позволяет неавторизованному удаленному злоумышленнику получить несанкционированный доступ к целевому устройству с повышенными привилегиями. Уязвимость обусловлена недостаточным контролем доступа для определенных URL-адресов на затронутом устройстве. Злоумышленник может эксплуатировать эту уязвимость, запрашивая определенные URL-адреса у пораженной точки доступа. Эксплойт позволяет злоумышленнику получить доступ к устройству с повышенными привилегиями. Хотя злоумышленнику не будет предоставлен доступ ко всем возможным параметрам конфигурации, это позволит ему просматривать конфиденциальную информацию и заменять некоторые параметры значениями по своему выбору, включая настройки беспроводной сети. Это также позволяет злоумышленнику отключить точку доступа, создавая условие отказа в обслуживании (DoS) для клиентов, подключенных к точке доступа.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.