PT-2025-1019
CVE-2024-54010
·
تاريخ النشر
2025-01-08
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
3.4
منخفضةالمقاييسAV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
محولات سلسلة HPE Aruba Networking CX 10000 (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في مكون جدار الحماية لمحولات سلسلة HPE Aruba Networking CX 10000، والتي قد تسمح لمهاجم مجاور غير مصدق الهوية بتنفيذ هجوم توجيه الحزم ضد بروتوكولي ICMP و UDP. ولكي ينجح هذا الهجوم، يحتاج المهاجم إلى تكوين للمحول يسمح بتوجيه الحزم (في الطبقة الثالثة). وقد يؤدي الاستغلال الناجح إلى تمكين المهاجم من التحايل على سياسات الأمان، مما قد يؤدي إلى الكشف غير المصرح به عن البيانات.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾