CVE-2024-26305 in ArubaOS

الملخص

بحسب VulDB • 27/06/2026

توجد ثغرة تجاوز في المخزن المؤقت (Buffer Overflow) في خدمة Utility الأساسية التي قد تؤدي إلى تنفيذ كود عن بُعد دون مصادقة من خلال إرسال حزم مُعدّة خصيصاً وموجّهة نحو منفذ بروتوكول إدارة نقاط الوصول PAPI الخاص بشركة Aruba على البروتوكول UDP (المنفذ 8211). يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ كود عشوائي بصلاحيات مستخدم مميّز (متميز) على نظام التشغيل الأساسي.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Hewlett Packard Enterprise (HPE)
• حجز: 16/02/2024
• إفشاء: 01/05/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-262751
• CPE: جاهز
• CWE: CWE-120 (مؤكد)
• CVSS: 9.8 (NVD)
• EPSS: 0.15163
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-26305
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-26305
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-26305/