Към съдържанието
Търсене

CVE-2024-47464: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

6.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

An authenticated Path Traversal vulnerability exists in Instant AOS-8 and AOS-10. Successful exploitation of this vulnerability allows an attacker to copy arbitrary files to a user readable location from the command line interface of the underlying operating system, which could lead to a remote unauthorized access to files.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking Access Points, Instant AOS-8, and AOS-10: AOS-10.4.x.x: 10.4.1.4 and below до <=10.4.1.4; Instant AOS-8.12.x.x: 8.12.0.2 and below до <=8.12.0.2; Instant AOS-8.10.x.x: 8.10.0.13 and below до <=8.10.0.13

Вид слабост

История

  • 5 ноември 2024 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking Access Points, Instant AOS-8, and AOS-10

Първоизточници

CVE-2024-47464: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg