CVE-2022-37886 in InstantOS
요약
\~에 의해 VulDB • 2026. 09. 13.
PAPI(Aruba Networks AP 관리 프로토콜) UDP 포트(8211)로 향하는 특별히 조작된 패킷을 전송함으로써 인증 없이 원격 코드 실행(RCE)으로 이어질 수 있는 여러 하위 서비스에서 버퍼 오버플로우 취약점이 존재합니다. 이러한 취약점의 성공적인 악용은 Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 및 그 이하 버전, Aruba InstantOS 6.5.x: 6.5.4.23 및 그 이하 버전, Aruba InstantOS 8.6.x: 8.6.0.18 및 그 이하 버전, Aruba InstantOS 8.7.x: 8.7.1.9 및 그 이하 버전, Aruba InstantOS 8.10.x: 8.10.0.1 및 그 이하 버전, ArubaOS 10.3.x: 10.3.1.0 및 그 이하 버전의 하위 운영 체제에서 특권 사용자 권한으로 임의 코드를 실행할 수 있는 결과를 초래합니다. Aruba는 이러한 보안 취약점을 해결하기 위해 Aruba InstantOS에 대한 업그레이드를 출시했습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.