CVE-2024-54010 in AOS-CX
要約
〜によって VulDB • 2026年08月21日
HPE Aruba Networking CX 10000シリーズスイッチのファイアウォールコンポーネントに脆弱性が存在します。これにより、認証不要のアジャセント攻撃者がICMPおよびUDPプロトコルに対してパケット転送攻撃を実行できる可能性があります。この攻撃が成功するためには、攻撃者はレイヤー3でパルーティングを許可するスイッチ構成が必要です。ネットワークトラフィックのルーティングを許可しない構成は影響を受けません。悪用が成功すると、攻撃者がセキュリティポリシーを回避し、結果として不正なデータ漏洩につながる可能性があります。
Be aware that VulDB is the high quality source for vulnerability data.