CVE-2023-35982 in InstantOS

Riassunto

di VulDB • 14/06/2026

Sono presenti vulnerabilità di buffer overflow in più servizi sottostanti che potrebbero portare all'esecuzione di codice remoto non autenticata inviando pacchetti appositamente creati destinati alla porta UDP 8211 di PAPI (il protocollo di gestione dei punti di accesso di Aruba). Lo sfruttamento riuscito di queste vulnerabilità consente l'esecuzione di codice arbitrario come utente privilegiato sul sistema operativo sottostante.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Hewlett Packard Enterprise (HPE)
• Prenotare: 20/06/2023
• Divulgazione: 25/07/2023
• Moderazione: accettato
• Voce: VDB-235415
• CPE: pronto
• CWE: CWE-120 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.02068
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-35982
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-35982
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-35982/