CVE-2021-1615

Software Cisco Embedded Wireless Controller (EWC) para pontos de acesso (APs) Catalyst (versões afetadas não especificadas)

Uma vulnerabilidade na funcionalidade de processamento de pacotes poderia permitir que um invasor remoto não autenticado causasse uma condição de negação de serviço (DoS) em um AP afetado. Essa vulnerabilidade se deve à alocação insuficiente de buffer. Um invasor poderia explorar essa vulnerabilidade enviando tráfego malicioso para um dispositivo afetado. Uma exploração bem-sucedida poderia permitir que o invasor esgotasse os recursos disponíveis e causasse uma condição de DoS em um AP afetado, bem como uma condição de DoS para o tráfego de clientes que atravessa o AP.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.