Cisco Wireless LAN Controller sérülékenység

2015. május 20. 08:08

CH azonosító

CH-12253

Angol cím

Cisco Wireless LAN Controller vulnerability

Felfedezés dátuma

2015.05.12.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco WLC Software 7.0.241, 7.4.122 és 7.6.120 előtti verziók.

Összefoglaló

A Cisco Wireless LAN Controller sérülékenységét kihasználva szolgáltatás megtagadása idézhető elő.

Leírás

A Cisco Wireless LAN Controller web-adminisztrációs kezelőfelület hibáját a bemeneti változók nem megfelelő ellenőrzése okozza. Egy rosszindulatú felhasználó egy speciálisan formázott kéréssel az eszköz összeomlását érheti el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cisco felhasználók az alábbi hivatkozáson találhatnak frissítést: https://software.cisco.com/download/navigator.html

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-47827 – IGEL OS Use of a Key Past its Expiration Date sérülékenysége

CVE-2025-24990 – Microsoft Windows Untrusted Pointer Dereference sérülékenysége

CVE-2025-59230 – Microsoft Windows Improper Access Control sérülékenysége

CVE-2025-6264 – Rapid7 Velociraptor Incorrect Default Permissions sérülékenysége

CVE-2016-7836 – SKYSEA Client View Improper Authentication sérülékenysége

CVE-2025-7330 – Rockwell NAT CSRF sérülékenysége

CVE-2025-7329 – Rockwell NAT cross-site scripting sérülékenysége

CVE-2025-7328 – Rockwell NAT hiányzó autentikáció sérülékenység

CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége

Tovább a sérülékenységekhez »

Cisco Wireless LAN Controller sérülékenység