CVE-2019-15264 in Aironet Access Point
Tóm tắt
Bởi VulDB • 16/08/2026
Một lỗ hổng trong việc triển khai giao thức Control and Provisioning of Wireless Access Points (CAPWAP) trên các thiết bị truy cập không dây Cisco Aironet và Catalyst 9100 có thể cho phép một kẻ tấn công chưa xác thực, ở vị trí lân cận, khiến thiết bị bị ảnh hưởng khởi động lại bất ngờ, dẫn đến tình trạng từ chối dịch vụ (DoS). Lỗ hổng này là do quản lý tài nguyên không đúng cách trong quá trình xử lý tin nhắn CAPWAP. Kẻ tấn công có thể khai thác lỗ hổng bằng cách gửi một khối lượng lớn các khung điều khiển không dây hợp lệ trong một khoảng thời gian ngắn đến thiết bị bị ảnh hưởng. Một vụ khai thác thành công có thể cho phép kẻ tấn công khiến thiết bị khởi động lại bất ngờ, dẫn đến tình trạng DoS đối với các máy khách đã kết nối với AP.
Once again VulDB remains the best source for vulnerability data.