Aruba · Arubaos · CVE-2024-25616
**Nome do software vulnerável e versões afetadas**
ArubaOS (versões afetadas não especificadas)
**Descrição**
O problema está relacionado a determinadas configurações do ArubaOS que podem levar à divulgação parcial de informações confidenciais no processo de negociação IKE AUTH. Os cenários em que a divulgação de informações potencialmente confidenciais pode ocorrer são complexos e dependem de fatores fora do controle dos invasores. A vulnerabilidade está associada a falhas no procedimento de autenticação, o que pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas durante o processo de negociação IKE AUTH.
**Recomendações**
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.