Към съдържанието
Търсене

CVE-2024-31472: Hewlett Packard Enterprise (HPE) AOS-8 Instant and

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

There are command injection vulnerabilities in the underlying Soft AP Daemon service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's Access Point management protocol) UDP port (8211). Successful exploitation of these vulnerabilities result in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) AOS-8 Instant and AOS-10 AP: 10.5.0.0 до 10.5.1.0; 10.4.0.0 до 10.4.1.0; 8.11.0.0 до 8.11.2.1; 8.10.0.0 до 8.10.0.10; 8.6.0.0 до 8.6.0.23
  • arubanetworks arubaos: 10.5.0.0 до 10.5.1.0
  • arubanetworks instant: 8.10.0.0 до 8.10.0.10

Вид слабост

История

  • 14 май 2024 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) AOS-8 Instant and AOS-10 AP

Първоизточници

CVE-2024-31472: Hewlett Packard Enterprise (HPE) AOS-8 Instant and | freedomonline.bg