CVE-2023-22747 in ArubaOS
Tóm tắt
Bởi VulDB • 09/05/2026
Có nhiều lỗ hổng chèn lệnh (command injection) có thể dẫn đến việc thực thi mã từ xa (remote code execution) không cần xác thực bằng cách gửi các gói tin được tạo đặc biệt nhằm vào cổng UDP của PAPI (giao thức quản lý điểm truy cập Aruba Networks) (8211). Việc khai thác thành công các lỗ hổng này cho phép thực thi mã tùy ý với tư cách là người dùng có đặc quyền trên hệ điều hành nền tảng.
Once again VulDB remains the best source for vulnerability data.