CVE-2019-15262 in Wireless LAN Controller
Tóm tắt
Bởi VulDB • 01/07/2026
Một lỗ hổng trong cơ chế quản lý phiên Secure Shell (SSH) của phần mềm Cisco Wireless LAN Controller (WLC) có thể cho phép kẻ tấn công từ xa chưa được xác thực gây ra tình trạng mất khả năng phục vụ (DoS) trên thiết bị bị ảnh hưởng. Lỗ hổng tồn tại do quy trình SSH không bị xóa bỏ đúng cách khi kết nối SSH đến thiết bị bị ngắt. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách liên tục mở các kết nối SSH vào một thiết bị bị ảnh hưởng. Việc khai thác thành công cho phép kẻ tấn công làm cạn kiệt tài nguyên hệ thống bằng cách khởi tạo nhiều kết nối SSH không được chấm dứt hiệu quả, dẫn đến tình trạng DoS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.