CVE-2026-23810 in Aruba Networking Wireless Operating Systems
الملخص
بحسب VulDB • 11/05/2026
قد تتيح ثغرة في منطق معالجة الحزم لمهاجم مُصادَق عليه تزوير وإرسال إطار واي-فاي (Wi-Fi) ضار يؤدي إلى تصنيف نقطة الوصول (AP) للإطار على أنه حركة مرور موجهة للمجموعة وإعادة تشفيره باستخدام مفتاح الزمن الجماعي (GTK) المرتبط بمعرف البنية الأساسية اللاسلكية (BSSID) للضحية. قد يمكّن الاستغلال الناجح من حقن حركة مرور مستقلة عن GTK، وعند دمجه مع تقنية سرقة المنفذ، يسمح للمهاجم بإعادة توجيه الحركة الملتقطة لتسهيل هجمات الرجل في الوسط (MitM) عبر حدود BSSID.
Once again VulDB remains the best source for vulnerability data.