FICHE CVE

CVE-2020-24634

Publiée le 2020-12-11 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Certaines passerelles Aruba 9000 et certains contrôleurs de mobilité de la série 7000 sont vulnérables à l'injection de commandes à distance via le protocole de gestion PAPI. Un attaquant peut exécuter des commandes arbitraires sur l'appareil pour prendre le contrôle total de ses données et de ses opérations. Cette exploitation est facile à réaliser via le réseau et ne nécessite ni authentification ni interaction de l'utilisateur.

CVSS 3.19.8 CRITIQUE

Type de faiblesse

Injection de commandes · CWE-77

Publiée2020-12-11

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

An attacker is able to remotely inject arbitrary commands by sending especially crafted packets destined to the PAPI (Aruba Networks AP Management protocol) UDP port (8211) of access-pointsor controllers in Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers version(s): 2.1.0.1, 2.2.0.0 and below; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and below ; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and below.