【漏洞预警】ArubaOS 存在代码执行漏洞 (CVE-2024-42506)

文章预览

漏洞描述: Hewlett Packard Enterprise Aruba Networking Access Points是美国慧与科技（Hewlett Packard Enterprise）公司的一系列无线接入点。 Hewlett Packard Enterprise发布安全公告,修复了Aruba OS中的一个命令注入漏洞,该漏洞允许未授权的攻击者通过发送发往PAPI（Aruba 接入点管理协议）UDP 端口（8211)的特制数据包,导致未经身份验证的远程代码执行。 修复方案: 官方已经发布了漏洞修复版本,请立即更新到安全版本: AOS-10.7.x.x >=10.7.0.0 AOS-10.6.x.x >=10.6.0.3 AOS-10.4.x.x >=10.4.1.4 Instant AOS-8.12.x.x >=8.12.0.2 Instant AOS-8.10.x.x >=8.10.0.14 下载链接: https://networkingsupport.hpe.com/home 参考链接: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us =en_US ………………………………