CVE-2024-26304 in ArubaOSinfo

Zusammenfassung

von VulDB • 27.06.2026

Es besteht eine Buffer-Overflow-Schwachstelle im zugrunde liegenden L2/L3-Managementdienst, die zu einer nicht authentifizierten Remote-Code-Ausführung führen kann, indem speziell angefertigte Pakete an den PAPI (Arubas Access-Point-Verwaltungsprotokoll)-UDP-Port (8211) gesendet werden. Eine erfolgreiche Ausnutzung dieser Schwachstelle ermöglicht es, beliebigen Code als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

Reservieren

16.02.2024

Veröffentlichung

01.05.2024

Moderieren

akzeptiert

Eintrag

VDB-262754

CPE

bereit

EPSS

0.43998

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!