Уязвимость графического веб-интерфейса операционной системы Cisco IOS XE контроллеров беспроводных сетей (Wireless LAN Controllers, WLC), позволяющая нарушителю повысить уровень привилегий администратора и получить полный контроль над устройством

Уязвимость графического веб-интерфейса операционной системы Cisco IOS XE контроллеров беспроводных сетей (Wireless LAN Controllers, WLC) связана с недостаточной проверкой HTTP-запорсов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо в качестве пользователя Lobby Administrator, повысить уровень привилегий администратора и получить полный контроль над устройством

CVE: CVE-2017-12226, Security Tracker ID:1039456, Security Tracker ID:1039457, BID ID:101063
CVSS v2.0: 9