Към съдържанието
Търсене

CVE-2024-42395: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

9.8

CVSS 3.1

0,4%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

There is a vulnerability in the AP Certificate Management Service which could allow a threat actor to execute an unauthenticated RCE attack. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system leading to complete system compromise.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking InstantOS and Aruba Access Points running ArubaOS 10: Version 8.12.0.0: 8.12.0.1 and below до <=8.12.0.1; Version 8.10.0.0: 8.10.0.12 and below до <=8.10.0.12
  • arubanetworks instant: 8.12.0.0 преди 8.12.0.2

Вид слабост

История

  • 6 август 2024 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking InstantOS and Aruba Access Points running ArubaOS 10

Първоизточници

CVE-2024-42395: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg