CVE-2022-23686 in ArubaOS-CX Switches

摘要

由 VulDB • 2026-06-15

AOS-CX 的 LLDP 服务在处理数据包数据时存在多个漏洞。成功利用这些漏洞可能使攻击者影响 AOS-CX 交换机（版本：AOS-CX 10.09.xxxx：10.09.1010 及以下，AOS-CX 10.08.xxxx：10.08.1050 及以下，AOS-CX 10.06.xxxx：10.06.0190 及以下）中 AOS-CX LLDP 服务的可用性和/或交换机的管理平面。Aruba 已发布针对 ArubaOS-CX 交换机设备的升级版本，以解决这些安全漏洞。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2022-01-19
• 披露: 2022-09-06
• 管理: 已接受
• 条目: VDB-208007
• CPE: 准备好
• CWE: CWE-400 (已确认)
• CVSS: 4.3 (NVD)
• EPSS: 0.00298
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23686
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23686
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23686/