CVE-2024-26304
Existe una vulnerabilidad de desbordamiento de búfer en el servicio de administración L2/L3 subyacente que podría provocar la ejecución remota de código no...
- Publicado
- 1 may 2024
- Actualizado
- 2 ago 2024
- Asignación de CNA
- hpe
- Evidencia observada
- 8 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HModerado · próximos 30 días
- Percentil
- 98,7 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Existe una vulnerabilidad de desbordamiento de búfer en el servicio de administración L2/L3 subyacente que podría provocar la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de puntos de acceso de Aruba). La explotación exitosa de esta vulnerabilidad da como resultado la capacidad de ejecutar código arbitrario como usuario privilegiado en el sistema operativo subyacente.
Fuentes
- CVE-2024-26304-RCE-exploitExploit
CVE-2024-26304 es una vulnerabilidad crítica (puntuación CVSS de 9.8) que afecta a ArubaOS
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.