FICHE CVE

CVE-2020-24633

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les passerelles Aruba 9000 et les contrôleurs de mobilité de la série 7000 sont affectés par des failles de dépassement de tampon dans le protocole de gestion PAPI. Un attaquant peut parvenir à l'exécution complète de code à distance sur l'appareil en envoyant des paquets UDP spécialement conçus vers le port 8211. Cela peut être effectué via le réseau sans aucune authentification ni interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Dépassement de tampon classique · CWE-120

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

There are multiple buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending especially crafted packets destined to the PAPI (Aruba Networks AP management protocol) UDP port (8211) of access-points or controllers in Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers version(s): 2.1.0.1, 2.2.0.0 and below; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and below; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and below.