Към съдържанието
Търсене

CVE-2024-42509: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Command injection vulnerability in the underlying CLI service could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's Access Point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking Access Points, Instant AOS-8, and AOS-10: AOS-10.4.x.x: 10.4.1.4 and below до <=10.4.1.4; Instant AOS-8.12.x.x: 8.12.0.2 and below до <=8.12.0.2; Instant AOS-8.10.x.x: 8.10.0.13 and below до <=8.10.0.13
  • arubanetworks arubaos: 10.4.0.0 до 10.4.1.4; 10.3.0.0 преди 10.4.0.0; 10.5.0.0 преди 10.7.0.0
  • arubanetworks instant: 8.12.0.0 до 8.12.0.2; 8.10.0.0 до 8.10.0.13; 6.4.0.0 преди 6.6.0.0; 8.4.0.0 преди 8.10.0.0; 8.11.0.0 преди 8.12.0.0

Вид слабост

История

  • 5 ноември 2024 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking Access Points, Instant AOS-8, and AOS-10

Първоизточници

CVE-2024-42509: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg