תיאור (מקור, אנגלית)
A vulnerability has been identified in the API endpoint of AOS-CX that could allow a remote actor to circumvent existing access controls. In some cases this could enable unauthorized access to management functionality that should be restricted by the configured access control policy.
מוצרים מושפעים
hpe: arubaos-cx; hpe: aruba cx 10000-48y6c \(r8p13a\); hpe: aruba cx 10000-48y6c \(r8p14a\); hpe: aruba cx 10000-48y6c \(s0f98a\); hpe: aruba cx 10040 \(s4r58a\); hpe: aruba cx 10040 32p \(s4r54a\); hpe: aruba cx 10040 32p \(s4r55a\); hpe: aruba cx 10040 32p \(s4r56a\); hpe: aruba cx 4100i 12-port \(jl817a\); hpe: aruba cx 4100i 24-port \(jl818a\); hpe: aruba cx 6000 12g \(r8n89a\); hpe: aruba cx 6000 12p \(r8n89b\); hpe: aruba cx 6000 12p \(s4r21a\); hpe: aruba cx 6000 24g \(r8n87a\); hpe: aruba cx 6000 24g \(r8n88a\)
קישורים1
- support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05134en_u… PatchVendor Advisory
מדדים
- CVSS 3.1
-
6.6
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:L/I:L/A:L - EPSS — סבירות ניצול
- 0% אחוזון 21 · נכון ל-8 בנובמבר 2026
- CWE
- CWE-284
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.