PT-2026-20309
CVE-2026-23598
·
Publicado
2026-02-17
·
Atualizado
2026-02-28
Descrição por
CVSS 3.1
6.5
MédiaMétricasAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas
HPE Aruba Networking 5G Core (versões afetadas não especificadas)
Descrição
Problemas no tratamento de erros da API de um servidor HPE Aruba Networking 5G Core podem permitir que um atacante remoto não autenticado obtenha informações sensíveis. A exploração pode levar ao acesso de contas de usuário, funções e detalhes de configuração do sistema, bem como fornecer visibilidade sobre serviços internos e fluxos de trabalho. Isso pode aumentar o risco de acesso não autorizado e potencial escalonamento de privilégios quando combinado com outros problemas. Os endpoints da API envolvidos não foram especificados. Os parâmetros ou variáveis vulneráveis não foram especificados. As funções vulneráveis não foram especificadas.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾