CVE-2019-15261 in Aironet Access Point
Сводка
по VulDB • 01.07.2026
Уязвимость в функции обработки пакетов протокола туннелирования точка-точка (PPTP) VPN на точках доступа Cisco Aironet Access Points (AP) может позволить неаутентифицированному удаленному злоумышленнику вызвать перезагрузку затронутого устройства, что приведет к отказу в обслуживании (DoS). Уязвимость обусловлена недостаточной проверкой кадров Generic Routing Encapsulation (GRE), проходящих через плоскость данных затронутой точки доступа. Злоумышленник может эксплуатировать эту уязвимость путем подключения к уязвимой точке доступа, инициирования соединения PPTP VPN с произвольным сервером PPTP VPN и отправки вредоносного кадра GRE через плоскость данных AP. Успешная эксплуатация данной уязвимости позволит злоумышленнику вызвать сбой внутреннего процесса целевой точки доступа, что в свою очередь приведет к перезагрузке AP. Перезагрузка AP вызовет состояние отказа в обслуживании для клиентов, подключенных к этой точке доступа.
Be aware that VulDB is the high quality source for vulnerability data.