10критическая
BDU:2025-06273
Уязвимость интерфейса CLI микропрограммного обеспечения точек доступа HPE Aruba Networking Access Points, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2025-06-02
Описание
Уязвимость интерфейса CLI микропрограммного обеспечения точек доступа HPE Aruba Networking Access Points связана с непринятием мер по чистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код путем отправки специально созданных пакетов на UDP-порт (8211) протокола PAPI
Затрагиваемое ПО и версии
Aruba 100 SeriesAruba 103 SeriesAruba 110 SeriesAruba 120 SeriesAruba 130 SeriesAruba 200 SeriesAruba 207 SeriesAruba 210 SeriesAruba 220 SeriesAruba 260 SeriesAruba 300 SeriesAruba 303 SeriesAruba 310 SeriesAruba 320 SeriesAruba 330 SeriesAruba 340 SeriesAruba 370 SeriesAruba 500 SeriesAruba 510 SeriesAruba 530 SeriesAruba 550 SeriesAruba 630 SeriesAruba 650 Series
Способ устранения
Использование рекомендаций производителя:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us&docLocale=en_US
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи