PT-2026-20309
CVE-2026-23598
·
تاريخ النشر
2026-02-17
·
تاريخ التحديث
2026-02-28
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
HPE Aruba Networking 5G Core (الإصدارات المتأثرة غير محددة)
الوصف
قد تؤدي مشكلات في معالجة أخطاء واجهة برمجة التطبيقات (API) لخادم HPE Aruba Networking 5G Core إلى تمكين مهاجم بعيد غير مصدق من الحصول على معلومات حساسة. قد يؤدي استغلال هذه الثغرة إلى الوصول إلى حسابات المستخدمين والوظائف وتفاصيل تكوين النظام، فضلاً عن توفير رؤية حول الخدمات الداخلية وسير العمل. وقد يزيد ذلك من خطر الوصول غير المصرح به واحتمال تصعيد الامتيازات عند اقترانه بمشاكل أخرى. لم يتم تحديد نقاط نهاية واجهة برمجة التطبيقات (API) المعنية. كما لم يتم تحديد المعلمات أو المتغيرات المعرضة للخطر. ولم يتم تحديد الوظائف المعرضة للخطر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾