CVE:CVE-2010-2842
CNNVD:CNNVD-201009-091
Cisco Wireless LAN Controller（WLC）是美国思科（Cisco）公司的一款无线局域网控制器产品。该产品在无线局域网中提供安全策略、入侵检测等功能。
Cisco Wireless LAN Controller (WLC)软件4.2至6.0版本中存在权限许可和访问控制漏洞。远程认证用户可以借助未明向量绕过预期的访问限制，修改配置并且可能获取管理员权限。
solution:Upgrade cisco wireless_lan_controller_software to a higher version than 4.2,4.2.61.0,4.2.99.0,4.2.112.0,4.2.117.0,4.2.130.0,4.2.173.0,4.2.174.0,4.2.176.0,4.2.182.0,5.0.148.0,5.0.148.2,5.1,5.1.151.0,5.1.152.0,5.1.160.0,5.2,5.2.157.0,5.2.169.0,6.0,6.0.182.0,and avoid the version 4.2,4.2.61.0,4.2.99.0,4.2.112.0,4.2.117.0,4.2.130.0,4.2.173.0,4.2.174.0,4.2.176.0,4.2.182.0,5.0.148.0,5.0.148.2,5.1,5.1.151.0,5.1.152.0,5.1.160.0,5.2,5.2.157.0,5.2.169.0,6.0,6.0.182.0