CVE-2024-26304criticalCWE-121

CVE-2024-26304: falha crítica em Hewlett Packard Enterprise (HPE) Aruba…

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Aruba Mobility Conductor; Aruba Mobility Controllers; WLAN Gateways and SD-WAN Gateways managed by Aruba Central

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

60Vexday Risk Score

Acompanhe. Ela tem prova de conceito pública.

ssvc Attendcvss 9.8epss 44%
da publicação à arma157 dias
Publicada no NVD1 de mai.
1ª PoC+157d
Em resumo

Uma falha de estouro de buffer no serviço de gerenciamento de pontos de acesso Aruba permite que invasores enviem pacotes especialmente preparados pela rede, podendo executar código malicioso no dispositivo sem necessidade de autenticação.

Detalhe técnico

Vulnerabilidade de buffer overflow no serviço de Gerenciamento L2/L3 exposto via protocolo PAPI na porta UDP 8211 permite que atacantes não autenticados alcancem execução remota de código arbitrário com privilégios elevados; a exploração exige envio de pacotes malformados que transpassam limites de memória.

Resumo gerado e traduzido por IA a partir da descrição oficial.
There is a buffer overflow vulnerability in the underlying L2/L3 Management service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
Hewlett Packard Enterprise (HPE) · Aruba Mobility Conductor (formerly Mobility Master); Aruba Mobility Controllers; WLAN Gateways and SD-WAN Gateways managed by Aruba Central
⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Hewlett Packard Enterprise (HPE) Aruba…

No mesmo produto, das mais perigosas para as menos.

CVE-2024-26305CRITICALCVE-2024-26305EPSS 15.2%CVE-2024-33512CRITICALCVE-2024-33512EPSS 14.6%CVE-2024-33511CRITICALCVE-2024-33511EPSS 14.6%CVE-2023-22750CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%CVE-2023-22749CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%CVE-2023-22748CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%