CVE-2019-15126

BajoPublicado

Se detectó un problema en los dispositivos cliente de Broadcom Wi-Fi. Específicamente un tráfico diseñado minuciosamente y sincronizado puede causar errores...

Publicado: 5 feb 2020
Actualizado: 5 ago 2024
Asignación de CNA: mitre
Evidencia observada: 18 mar 2020

CVSS primario

3,1/ 10Bajo

nvd · CVSS 3.1

CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N

Estimación de probabilidad EPSS

7,3 %

Bajo · próximos 30 días

Percentil: 94,1 %
Fecha del modelo: 21 sept 2026

EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.

Resumen

Se detectó un problema en los dispositivos cliente de Broadcom Wi-Fi. Específicamente un tráfico diseñado minuciosamente y sincronizado puede causar errores internos (relacionados con las transiciones de estado) en un dispositivo WLAN que conllevan a un cifrado de Wi-Fi de Capa 2 inapropiado con una consiguiente posibilidad de divulgación de información por medio del aire para un conjunto de tráfico discreto, una vulnerabilidad diferente de CVE-2019-9500, CVE-2019-9501, CVE-2019-9502 y CVE-2019-9503.

Fuentes

r00kie-kr00kiePoC
Exploit PoC para la vulnerabilidad CVE-2019-15126 kr00k
kr00kPoC
PoC de la vulnerabilidad kr00k CVE-2019-15126
kr00kerPoC
Un script PoC experimental para la vulnerabilidad Kr00k (CVE-2019-15126)

Uso responsable

Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.