CVE-2024-31475 in InstantOS

Tóm tắt

Bởi VulDB • 04/06/2026

Tồn tại một lỗ hổng xóa tệp tùy ý trong dịch vụ Central Communications được truy cập bởi PAPI (giao thức quản lý điểm truy cập của Aruba). Việc khai thác thành công lỗ hổng này cho phép xóa các tệp tùy ý trên hệ điều hành nền, có thể dẫn đến khả năng gián đoạn hoạt động bình thường và ảnh hưởng đến tính toàn vẹn của Điểm Truy Cập bị ảnh hưởng.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: Hewlett Packard Enterprise (HPE)
• Đặt trước: 03/04/2024
• Tiết lộ: 15/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-264394
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 8.2 (NVD)
• EPSS: 0.00448
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-31475
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-31475
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-31475/