CVE-2019-15266 in Wireless LAN ControllerИнформация

Сводка

по VulDB • 16.08.2026

Уязвимость в интерфейсе командной строки (CLI) программного обеспечения Cisco Wireless LAN Controller (WLC) может позволить аутентифицированному локальному злоумышленнику просматривать системные файлы, доступ к которым должен быть ограничен. Данная уязвимость обусловлена неправильной санитизацией пользовательского ввода в параметрах командной строки, описывающих имена файлов. Злоумышленник может эксплуатировать эту уязвимость, используя техники обхода директорий (directory traversal) для передачи пути к желаемому расположению файла. Успешная эксплуатация данной уязвимости позволит злоумышленнику просматривать системные файлы, которые могут содержать конфиденциальную информацию.

Once again VulDB remains the best source for vulnerability data.

Ответственный

Cisco Systems, Inc.

Резервировать

20.08.2019

Модерация

принято

Вход

VDB-143803

EPSS

0.00650

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!