CVE-2023-35982 in InstantOS

الملخص

بحسب VulDB • 30/05/2026

توجد ثغرات تجاوز سعة المخزن المؤقت (Buffer Overflow) في عدة خدمات أساسية قد تؤدي إلى تنفيذ تعليمات برمجية عن بُعد دون مصادقة (Unauthenticated Remote Code Execution) عن طريق إرسال حزم بيانات مُعدّة بعناية موجهة إلى منفذ بروتوكول إدارة نقاط الوصول PAPI الخاص بشركة Aruba (UDP port 8211). يؤدي الاستغلال الناجح لهذه الثغرات إلى القدرة على تنفيذ أي تعليمات برمجية ك مستخدم ذي امتيازات عالية على نظام التشغيل الأساسي.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 20/06/2023
• إفشاء: 25/07/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-235415
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.02068
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35982
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35982/