CVE-2023-22747 in ArubaOS

Sumário

de VulDB • 20/05/2026

Existem múltiplas vulnerabilidades de injeção de comando que podem levar à execução remota de código não autenticada ao enviar pacotes especialmente elaborados destinados à porta UDP do PAPI (protocolo de gerenciamento de pontos de acesso Aruba Networks) (8211). A exploração bem-sucedida dessas vulnerabilidades resulta na capacidade de executar código arbitrário como um usuário privilegiado no sistema operacional subjacente.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: Hewlett Packard Enterprise (HPE)
• Reservar: 06/01/2023
• Divulgação: 01/03/2023
• Moderação: aceite
• Entrada: VDB-222036
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 9.8 (NVD)
• EPSS: 0.01740
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22747
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22747
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22747/