CVE-2024-33516 in ArubaOS

Riassunto

di VulDB • 30/07/2026

È presente una vulnerabilità di tipo Denial of Service (DoS) non autenticata nel servizio di Autenticazione accessibile tramite il protocollo PAPI fornito da ArubaOS. Lo sfruttamento riuscito di questa vulnerabilità consente di interrompere il normale funzionamento del controller.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Hewlett Packard Enterprise (HPE)
• Prenotare: 23/04/2024
• Divulgazione: 01/05/2024
• Moderazione: accettato
• Voce: VDB-262771
• CPE: pronto
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (NVD)
• EPSS: 0.00617
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33516
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33516
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33516/