Към съдържанието
Търсене

CVE-2024-42506: Hewlett Packard Enterprise (HPE) Aruba OS, инжекция

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Command injection vulnerabilities in the underlying CLI service could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's Access Point management protocol) UDP port (8211). Successful exploitation of these vulnerabilities results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) Aruba OS: Version 10.5.0.0: 10.6.0.2 and below до <=10.6.0.2; Version 10.0.0.0: 10.4.1.13 and below до <=10.4.1.13; Version 6.4.0.0: 8.10.0.13 and below до <=8.10.0.13; Version 8.11.0.0: 8.12.0.1 and below до <=8.12.0.1
  • arubanetworks arubaos: 10.5.0.0 до 10.6.0.2; 10.0.0.0 до 10.4.1.13; 6.4.0.0 до 8.10.0.13; 8.11.0.0 до 8.12.0.1

Вид слабост

История

  • 24 септември 2024 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) Aruba OS

Първоизточници

CVE-2024-42506: Hewlett Packard Enterprise (HPE) Aruba OS, инжекция | freedomonline.bg