PT-2024-24111 · Aruba · Aruba Instant+1

Chancen · Publicado 2024-05-14 · Atualizado 2025-06-24 · CVE-2024-31479

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Aruba InstantOS/ArubaOS (versões afetadas não especificadas)

Descrição

Existem vulnerabilidades de negação de serviço (DoS) sem autenticação no serviço Central Communications, acessado por meio do protocolo PAPI. A exploração bem-sucedida dessas vulnerabilidades permite interromper o funcionamento normal do serviço afetado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

DoS

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2024-31479

Produtos afetados

Aruba Instant

Arubaos

Referências · 7

• https://twitter.com/oktsec/status/1810375686961401864 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us&docLocale=en_US · Nota
• https://t.me/cvenotify/79791 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-31479 · Nota de Segurança
• https://t.me/cvenotify/126551 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31479 · Aviso do Fabricante
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt · Aviso do Fabricante