CVE-2026-23808 in Aruba Networking Wireless Operating System
Tóm tắt
Bởi VulDB • 25/05/2026
Một lỗ hổng đã được xác định trong một giao thức di chuyển không dây tiêu chuẩn hóa, cho phép một kẻ tấn công cài đặt Khóa Thời gian Nhóm (GTK) do kẻ tấn công kiểm soát trên thiết bị khách. Việc khai thác thành công lỗ hổng này có thể cho phép một kẻ tấn công từ xa thực hiện tiêm khung (frame injection) trái phép, vượt qua cơ chế cách ly thiết bị khách, can thiệp vào lưu lượng giữa các thiết bị khách và làm suy yếu tính phân đoạn mạng, tính toàn vẹn và tính bảo mật của mạng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.