Cisco Wireless LAN Controller... CVE-2018-0417 CNNVD-201810-986
4.6
AV
AC
AU
C
I
A
发布：
2018-10-17
修订：
2023-04-26
Cisco Wireless LAN Controller（WLC）Software是美国思科（Cisco）公司的一套用于配置和管理WLC（无线局域网控制器）的软件。 Cisco WLC Software中的TACACS身份验证机制存在安全漏洞，该漏洞源于程序没有正确的解析TACACS响应中所接收的TACACS属性。本地攻击者可利用该漏洞在受影响的WLC上以管理员权限创建本地用户账户和越权执行操作。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
