Vulnérabilités critiques dans les produits HPE Aruba Networking

Titre	Vulnérabilités critiques dans les produits HPE Aruba Networking
Numéro de Référence	Numéro de Référence 49762709/24
Date de publication	Date de publication 27 septembre 2024
Niveau de Risque	Niveau de Risque Critique
Niveau d'Impact	Niveau d'Impact Critique

Systèmes affectés:

Aruba OS versions antérieures à 10.4.1.4
Aruba OS versions 10.6.x antérieures à 10.6.0.3
Aruba InstantOS versions antérieures à 8.10.0.14
Aruba InstantOS versions 8.12.x antérieures à 8.12.0.2
Fin de support pour : AOS 10.5.x et 8.11.x

Identificateurs externes:

CVE-2024-42505 CVE-2024-42506 CVE-2024-42507

Bilan de la vulnérabilité:

Plusieurs vulnérabilités critiques ont été corrigées dans les produits HPE Aruba Networking susmentionnés. Un attaquant pourrait exploiter ces failles afin d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité HPE du 24 septembre 2024 pour plus d’information.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletin de sécurité HPE du 24 septembre 2024:

https://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04712.txt

Brochure:

Vulnérabilités dans les produits HPE Aruba Networking_0.pdf