Cisco Wireless LAN Controller sérülékenység

2015. május 20. 08:08

CH azonosító

CH-12253

Angol cím

Cisco Wireless LAN Controller vulnerability

Felfedezés dátuma

2015.05.12.

Súlyosság

Közepes

Érintett rendszerek

CISCO
Wireless LAN Controller

Érintett verziók

Cisco WLC Software 7.0.241, 7.4.122 és 7.6.120 előtti verziók.

Összefoglaló

A Cisco Wireless LAN Controller sérülékenységét kihasználva szolgáltatás megtagadása idézhető elő.

Leírás

A Cisco Wireless LAN Controller web-adminisztrációs kezelőfelület hibáját a bemeneti változók nem megfelelő ellenőrzése okozza. Egy rosszindulatú felhasználó egy speciálisan formázott kéréssel az eszköz összeomlását érheti el.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

Cisco felhasználók az alábbi hivatkozáson találhatnak frissítést: https://software.cisco.com/download/navigator.html

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3464 – Asus Armoury Crate AsIO3.sys authorization bypass sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

Tovább a sérülékenységekhez »

Cisco Wireless LAN Controller sérülékenység