Към съдържанието
Търсене

CVE-2026-23597: Hewlett Packard Enterprise (HPE) HPE Aruba Networking

6.5

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Vulnerabilities in the API error handling of an HPE Aruba Networking 5G Core server API could allow an unauthenticated remote attacker to obtain sensitive information. Successful exploitation could allow an attacker to access details such as user accounts, roles, and system configuration, as well as to gain insight into internal services and workflows, increasing the risk of unauthorized access and elevated privileges when combined with other vulnerabilities.

Засегнати продукти

  • Hewlett Packard Enterprise (HPE) HPE Aruba Networking Private 5G Core: 1.24.3.0 до 1.24.3.4

Вид слабост

История

  • 17 февруари 2026 Публикувано

Други уязвимости в Hewlett Packard Enterprise (HPE) HPE Aruba Networking Private 5G Core

Първоизточници

CVE-2026-23597: Hewlett Packard Enterprise (HPE) HPE Aruba Networking | freedomonline.bg