Към съдържанието

CVE-2022-20769: Cisco Wireless LAN Controller (WLC), грешка в паметта

7.4

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A vulnerability in the authentication functionality of Cisco Wireless LAN Controller (WLC) AireOS Software could allow an unauthenticated, adjacent attacker to cause a denial of service (DoS) condition on an affected device. This vulnerability is due to insufficient error validation. An attacker could exploit this vulnerability by sending crafted packets to an affected device. A successful exploit could allow the attacker to cause the wireless LAN controller to crash, resulting in a DoS condition. Note: This vulnerability affects only devices that have Federal Information Processing Standards (FIPS) mode enabled.

Засегнати продукти

  • Cisco Cisco Wireless LAN Controller (WLC): n/a

Вид слабост

История

  • 30 септември 2022 Публикувано

Други уязвимости в Cisco Cisco Wireless LAN Controller (WLC)

Първоизточници

CVE-2022-20769: Cisco Wireless LAN Controller (WLC), грешка в паметта | freedomonline.bg