CVE-2016-2031
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
Les versions du logiciel Aruba Instate antérieures à 4.1.3.0 et 4.2.3.1 sont affectées par des failles de validation des entrées. Un attaquant distant peut exploiter ces vulnérabilités pour contourner des restrictions de sécurité, voler des données sensibles ou exécuter du code arbitraire sur le système. Cette attaque est très accessible car elle ne nécessite ni authentification, ni interaction de l'utilisateur, et peut être effectuée via le réseau.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Multiple vulnerabilities exists in Aruba Instate before 4.1.3.0 and 4.2.3.1 due to insufficient validation of user-supplied input and insufficient checking of parameters, which could allow a malicious user to bypass security restrictions, obtain sensitive information, perform unauthorized actions and execute arbitrary code.