CVE-2018-0250

Una vulnerabilidad en Central Web Authentication (CWA) con FlexConnect Access Points (AP) para los AP Cisco Aironet Series 1560, 1810, 1810w, 1815, 1830, 1850, 2800 y 3800 podría permitir que un atacante adyacente autenticado omita una lista de control de acceso (ACL) configurada de FlexConnect. La vulnerabilidad se debe a que el AP ignora la descarga de ACL del cliente durante la autenticación. Un atacante podría explotar esta vulnerabilidad conectándose al dispositivo objetivo con una configuración vulnerable. Su explotación con éxito podría permitir que el atacante omita una ACL configurada del cliente FlexConnect. Esta vulnerabilidad afecta a los siguientes productos de Cisco que ejecutan una versión vulnerable de Central Web Authentication con software FlexConnect Access Points: Aironet 1560 Series Access Points, Aironet 1810 Series OfficeExtend Access Points, Aironet 1810w Series Access Points, Aironet 1815 Series Access Points, Aironet 1830 Series Access Points, Aironet 1850 Series Access Points, Aironet 2800 Series Access Points y Aironet 3800 Series Access Points. Nota: Central Web Authentication con FlexConnect Access Points era una configuración no soportada hasta la versión 8.5.100.0. Cisco Bug IDs: CSCve17756.