Към съдържанието
Търсене

CVE-2023-22789: Hewlett Packard Enterprise (HPE) Aruba Access Points

7.2

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Multiple authenticated command injection vulnerabilities exist in the Aruba InstantOS and ArubaOS 10 command line interface. Successful exploitation of these vulnerabilities result in the ability to execute arbitrary commands as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) Aruba Access Points running InstantOS and ArubaOS 10: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 and below; Aruba InstantOS 6.5.x: 6.5.4.23 and below; Aruba InstantOS 8.6.x: 8.6.0.19 and below; Aruba InstantOS 8.10.x: 8.10.0.4 and below; ArubaOS 10.3.x: 10.3.1.0 and below; See reference document for further details

Вид слабост

История

  • 8 май 2023 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) Aruba Access Points running InstantOS and ArubaOS 10

Първоизточници

CVE-2023-22789: Hewlett Packard Enterprise (HPE) Aruba Access Points | freedomonline.bg