CVE-2024-33519 in Aruba Networking EdgeConnect SD-WAN

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità nell'interfaccia di gestione basata su web del gateway SD-WAN HPE Aruba Networking EdgeConnect potrebbe consentire a un attaccante remoto autenticato di eseguire un attacco di prototype pollution lato server (server-side). Lo sfruttamento riuscito di questa vulnerabilità potrebbe permettere all'attaccante di eseguire comandi arbitrari sul sistema operativo sottostante, portando alla compromissione completa del sistema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: Hpe
• Prenotare: 23/04/2024
• Divulgazione: 24/07/2024
• Moderazione: accettato
• Voce: VDB-272367
• CPE: pronto
• CWE: CWE-1321 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00702
• KEV: no
• Attività: molto basso
• Settore: Police, Energy, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-33519
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-33519
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-33519/