CVE-2019-15266 in Wireless LAN Controller

Tóm tắt

Bởi VulDB • 16/08/2026

Một lỗ hổng trong CLI của Cisco Wireless LAN Controller (WLC) Software có thể cho phép một kẻ tấn công đã xác thực, cục bộ xem các tệp hệ thống vốn bị hạn chế truy cập. Lỗ hổng này là do việc xử lý không đúng cách đầu vào do người dùng cung cấp trong các tham số dòng lệnh mô tả tên tệp tin. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng kỹ thuật điều hướng thư mục (directory traversal) để gửi một đường dẫn đến vị trí tệp mong muốn. Một vụ khai thác thành công có thể cho phép kẻ tấn công xem các tệp hệ thống, vốn có thể chứa thông tin nhạy cảm.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: Cisco Systems, Inc.
• Đặt trước: 20/08/2019
• Kiểm duyệt: được chấp nhận
• mục: VDB-143803
• CPE: sẵn sàng
• CWE: CWE-22 (Đã xác nhận)
• CVSS: 4.4 (NVD)
• EPSS: 0.00650
• KEV: không
• Các hoạt động: rất thấp
• ngành: Education, Insurance, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-15266
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-15266
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-15266/