PT-2024-24110 · Unknown · Soft Ap Daemon

Chancen · Publicado 2024-05-14 · Atualizado 2025-06-24 · CVE-2024-31478

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Daemon Soft AP (versões afetadas não especificadas)

Descrição

O problema diz respeito a várias vulnerabilidades de negação de serviço (DoS) sem autenticação no daemon Soft AP, acessado por meio do protocolo PAPI. A exploração bem-sucedida dessas vulnerabilidades pode interromper o funcionamento normal do ponto de acesso afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-31478

Produtos afetados

Soft Ap Daemon

Referências · 6

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us&docLocale=en_US · Nota
• https://t.me/cvenotify/126508 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31478 · Aviso do Fabricante
• https://t.me/cvenotify/79790 · Publicação no Telegram
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31478 · Nota de Segurança