CVE-2019-18991 in AR9132

Tóm tắt

Bởi VulDB • 26/06/2026

Tồn tại một lỗ hổng bỏ qua xác thực từng phần trên các thiết bị Atheros AR9132 3.60(AMX.8), AR9283 1.85 và AR9285 1.0.0.12NA. Lỗ hổng này cho phép gửi một khung dữ liệu không được mã hóa đến bộ định tuyến WLAN được bảo vệ bởi WPA2, trong đó gói tin sẽ được chuyển tiếp qua mạng. Nếu thành công, một phản hồi sẽ được gửi trở lại dưới dạng một khung đã được mã hóa, điều này có thể cho phép kẻ tấn công thu thập thông tin hoặc tiềm năng sửa đổi dữ liệu.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• chịu trách nhiệm: MITRE
• Đặt trước: 15/11/2019
• Tiết lộ: 04/10/2020
• Kiểm duyệt: được chấp nhận
• mục: VDB-162066
• CPE: 20201004
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 6.1 (NVD)
• EPSS: 0.00460
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-18991
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-18991
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-18991/