CVE-2019-15276

Cisco Wireless LAN Controller Software web arayüzündeki bir güvenlik açığı, düşük yetkili, kimliği doğrulanmış, uzak bir saldırganın etkilenen cihazda hizmet reddi (DoS) durumuna neden olmasına izin verebilir. Güvenlik açığı, HTTP ayrıştırma motorunun özel olarak oluşturulmuş URL'leri işleyememesinden kaynaklanmaktadır. Bir saldırgan, etkilenen bir denetleyiciye düşük yetkilerle kimlik doğrulaması yaparak ve oluşturulan URL'yi etkilenen cihazın web arayüzüne göndererek bu güvenlik açığından yararlanabilir. Aksine, kimliği doğrulanmamış bir saldırgan, web arayüzü kullanıcısını oluşturulan URL'ye tıklamaya ikna ederek bu güvenlik açığını istismar edebilir. Başarılı bir istismar, saldırganın cihazın beklenmedik şekilde yeniden başlatılmasına neden olmasına ve bunun sonucunda bir DoS durumu oluşmasına yol açabilir.