PT-2026-20309

CVE-2026-23598

·

Publicado

2026-02-17

·

Atualizado

2026-02-28

Descrição por

CVSS 3.1
6.5
Média
MétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking 5G Core (versões afetadas não especificadas)
Descrição Problemas no tratamento de erros da API de um servidor HPE Aruba Networking 5G Core podem permitir que um atacante remoto não autenticado obtenha informações sensíveis. A exploração pode levar ao acesso de contas de usuário, funções e detalhes de configuração do sistema, bem como fornecer visibilidade sobre serviços internos e fluxos de trabalho. Isso pode aumentar o risco de acesso não autorizado e potencial escalonamento de privilégios quando combinado com outros problemas. Os endpoints da API envolvidos não foram especificados. Os parâmetros ou variáveis vulneráveis não foram especificados. As funções vulneráveis não foram especificadas.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾