Cisco Wireless LAN Controller sérülékenység

2015. május 20. 08:08

CH azonosító

CH-12253

Angol cím

Cisco Wireless LAN Controller vulnerability

Felfedezés dátuma

2015.05.12.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco WLC Software 7.0.241, 7.4.122 és 7.6.120 előtti verziók.

Összefoglaló

A Cisco Wireless LAN Controller sérülékenységét kihasználva szolgáltatás megtagadása idézhető elő.

Leírás

A Cisco Wireless LAN Controller web-adminisztrációs kezelőfelület hibáját a bemeneti változók nem megfelelő ellenőrzése okozza. Egy rosszindulatú felhasználó egy speciálisan formázott kéréssel az eszköz összeomlását érheti el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cisco felhasználók az alábbi hivatkozáson találhatnak frissítést: https://software.cisco.com/download/navigator.html

Legfrissebb sérülékenységek

CVE-2025-40551 – SolarWinds Web Help Desk Deserialization of Untrusted Data sérülékenység

CVE-2019-19006 – Sangoma FreePBX Improper Authentication sérülékenység

CVE-2025-64328 – Sangoma FreePBX OS Command Injection sérülékenység

CVE-2021-39935 – GitLab Community and Enterprise Editions Server-Side Request Forgery (SSRF) sérülékenység

CVE-2025-11953 – React Native Community CLI sérülékenysége

CVE-2026-1281 – Ivanti Endpoint Manager Mobile (EPMM) Code Injection sérülékenység

CVE-2026-24858 – Fortinet Multiple Products Authentication Bypass Using an Alternate Path or Channel sérülékenység

CVE-2026-1448 – D-Link sérülékenysége

CVE-2026-23745 – “node-tar” Library Path Traversal sérülékenység

CVE-2026-21509 – Microsoft Office Security Feature Bypass sérülékenység

Tovább a sérülékenységekhez »

Cisco Wireless LAN Controller sérülékenység