PT-2024-29288 · Hewlett Packard · Hpe Aruba Networking Edgeconnect Sd-Wan Gateway

Daniel Jensen + 1 · Publicado 2024-07-24 · Atualizado 2024-08-01 · CVE-2024-41135

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Gateway HPE Aruba Networking EdgeConnect SD-WAN (versões afetadas não especificadas)

Descrição

Existe uma vulnerabilidade na Interface de Linha de Comando do gateway HPE Aruba Networking EdgeConnect SD-WAN, permitindo que usuários remotos autenticados executem comandos arbitrários no host subjacente. Isso pode levar à execução de comandos arbitrários como root no sistema operacional subjacente, resultando no comprometimento total do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2024-41135

Produtos afetados

Hpe Aruba Networking Edgeconnect Sd-Wan Gateway

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2024-41135 · Nota de Segurança
• https://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04673.txt · Nota
• https://t.me/cvedetector/1594 · Publicação no Telegram