Vulnérabilités dans les produits HPE Aruba Networking

Titre	Vulnérabilités dans les produits HPE Aruba Networking
Numéro de Référence	Numéro de Référence 49511809/24
Date de publication	Date de publication 18 septembre 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Points d'accès Aruba avec ArubaOS versions 10.5.x.x antérieures à 10.5.1.1
Points d'accès Aruba avec InstantOS versions 8.10.x.x antérieures à 8.10.0.11
Points d'accès Aruba avec InstantOS versions 8.11.x.x antérieures à 8.11.2.2
Points d'accès Aruba avec InstantOS versions 8.6.x.x antérieures à 8.6.0.24
Points d'accès Aruba avec ArubaOS versions 10.4.x.x antérieures à 10.4.1.1

Identificateurs externes:

CVE-2024-42501, CVE-2024-42502, CVE-2024-42503

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits HPE Aruba Networking susmentionnés. Un attaquant pourrait exploiter ces failles afin d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité HPE du 17 septembre 2024 pour plus d’information.

Risque:

Exécution du code arbitraire à distance

Référence:

Bulletins de sécurité HPE du 17 septembre 2024:

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt

Brochure:

Vulnérabilités dans les produits HPE Aruba Networking.pdf