CVE-2024-26305

There is a buffer overflow vulnerability in the underlying Utility daemon that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Configurations

No configuration.

History

21 Nov 2024, 09:02

Type Values Removed Values Added
References () https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-004.txt - () https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-004.txt -

03 Jul 2024, 01:49

Type Values Removed Values Added
Summary
  • (es) Existe una vulnerabilidad de desbordamiento de búfer en el daemon de utilidad subyacente que podría conducir a la ejecución remota de código no autenticado mediante el envío de paquetes especialmente manipulados destinados al puerto UDP (8211) PAPI (protocolo de administración de puntos de acceso de Aruba). La explotación exitosa de esta vulnerabilidad da como resultado la capacidad de ejecutar código arbitrario como usuario privilegiado en el sistema operativo subyacente.
CWE CWE-121

01 May 2024, 15:15

Type Values Removed Values Added
New CVE

Information

Published : 2024-05-01 15:15

Updated : 2024-11-21 09:02


NVD link : CVE-2024-26305

Mitre link : CVE-2024-26305

CVE.ORG link : CVE-2024-26305


JSON object : View

Products Affected

No product.

CWE
CWE-121

Stack-based Buffer Overflow