PT-2022-6094 · Cisco · Cisco Wireless Lan Controller+1
CVE-2022-20769
·
Publicado
2022-09-28
·
Atualizado
2022-10-04
CVSS v3.1
7.4
Alta
| Vetor | AV:A/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Software AireOS do Cisco Wireless LAN Controller (WLC) (versões afetadas não especificadas)
Descrição
O problema está relacionado à validação insuficiente de erros na funcionalidade de autenticação do Cisco Wireless LAN Controller, o que poderia permitir que um invasor não autenticado e próximo causasse uma condição de negação de serviço (DoS) em um dispositivo afetado. Um invasor poderia explorar essa vulnerabilidade enviando pacotes maliciosos ao dispositivo, potencialmente causando sua falha. Essa vulnerabilidade afeta dispositivos com o modo Federal Information Processing Standards (FIPS) ativado.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
DoS
Memory Corruption
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cisco Wireless Lan Controller
Cisco Wls