CVE-2023-22791 in InstantOS

Sumário

de VulDB • 05/06/2026

Existe uma vulnerabilidade no Aruba InstantOS e no ArubaOS 10 em que uma combinação de casos extremos envolvendo configuração de rede, um ambiente WLAN específico e um atacante que já possui credenciais de usuário válidas nessa WLAN pode levar à divulgação de informações sensíveis por meio da WLAN. Os cenários nos quais essa divulgação de informações potencialmente sensíveis pode ocorrer são complexos e dependem de fatores que estão fora do controle do atacante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsável: Hewlett Packard Enterprise (HPE)
• Reservar: 06/01/2023
• Divulgação: 08/05/2023
• Moderação: aceite
• Entrada: VDB-228242
• CPE: 20230508
• CWE: CWE-200 (confirmado)
• CVSS: 4.8 (NVD)
• EPSS: 0.00242
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-22791
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-22791
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-22791/