CVE-2024-1356 in ArubaOS

Resumen

por MITRE • 2024-03-05

Existen vulnerabilidades de inyección de comandos autenticadas en la interfaz de línea de comandos de ArubaOS. La explotación exitosa de estas vulnerabilidades da como resultado la capacidad de ejecutar comandos arbitrarios como usuario privilegiado en el sistema operativo subyacente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: Hewlett Packard Enterprise (HPE)
• Reservar: 2024-02-08
• Divulgación: 2024-03-05
• Moderación: aceptado
• Artículo: VDB-255832
• CPE: listo
• CWE: CWE-77 (confirmado)
• CVSS: 7.2 (CNA)
• EPSS: 0.01240
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-1356
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-1356
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-1356/