FICHE CVE
CVE-2016-2032
Publiée le 2020-01-31 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les versions de la plateforme de gestion Aruba AirWave 8.x antérieures à la version 8.2 sont affectées par une interface de gestion RabbitMQ exposée. Un attaquant non authentifié ayant un accès réseau aux ports 15672 ou 55672 peut récupérer à distance des informations système sensibles. Cette exploitation est simple à exécuter et ne nécessite aucune interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueFaible
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéAucun
Impact sur la disponibilitéAucun
RÉFÉRENCES
Description officielle du NVD (en anglais)
A vulnerability exists in the Aruba AirWave Management Platform 8.x prior to 8.2 in the management interface of an underlying system component called RabbitMQ, which could let a malicious user obtain sensitive information. This interface listens on TCP port 15672 and 55672