CVE-2023-35803

概要

IQ Engine 10.6r2 より前のバージョンは、Extreme Network AP デバイス上でバッファオーバーフローが発生します。

• CVE-2023-35803エクスプロイト

  PoCエクスプロイト for CVE-2023-35803：Aerohive HiveOS/Extreme Networks IQ Engineにおける未認証のバッファオーバーフローを利用し、ARMベースのワイヤレスアクセスポイント上でリモートコード実行を可能にします。