CVE-2024-54010

lowPriorität · verfolgen · 14OT-Risiko · erhöhtEPSS 0.002 · 14. PerzentilDEEURUUS

grimoire priorityP3 · Track

Exploitable?

—

no known exploitation

Likely / severe?

0.24% (14th) EPSS

CVSS 3.4 · low

Is it mine?

18 products

Prüfe deine Angriffsfläche

Who says so?

5 sources

cnnvd · enisa_euvd · fstec_bdu · cert_bund

EPSS · bewertet 2026-10-27

A vulnerability in the firewall component of HPE Aruba Networking CX 10000 Series Switches exists. It could allow an unauthenticated adjacent attacker to conduct a packet forwarding attack against the ICMP and UDP protocol. For this attack to be successful an attacker requires a switch configuration that allows packets routing (at layer 3). Configurations that do not allow network traffic routing are not impacted. Successful exploitation could allow an attacker to bypass security policies, potentially leading to unauthorized data exposure.

cvss

Technischer Schweregrad, 0–10. Eine Zeile je Quelle.

3.4

010

Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen

v3.13.4lowCVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:Nprimary · NVD / NIST USAusnutzbarkeit 1.6 · Auswirkung 1.4

v3.13.4lowAV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:Nsecondary · FSTEC (BDU) RU

v3.13.4lowCVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:Nsecondary · ENISA EU

v3.13.4lowCVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:Nsecondary · security-alert@hpe.comAusnutzbarkeit 1.6 · Auswirkung 1.4

v3.13.1lowCVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:N/A:N/E:Usecondary · CVSS-BT (t0sche)

SSVC

Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.

Trackcoordinatorcisa_ssvcUS

schwächen

Die CWE-Schwächeklassen, zu denen dies gehört.

CWE-200USCWE-863US

betroffene Produkte (18)

Betroffene Produkte und Versionsbereiche.

Aruba Switch AOS-CX <=10.10.1140alle Versionencert_bundDE
Aruba Switch AOS-CX <=10.13.1060alle Versionencert_bundDE
Aruba Switch AOS-CX <=10.14.1020alle Versionencert_bundDE
Aruba Switch AOS-CX <=10.15.0005alle Versionencert_bundDE
Aruba Switch≤ AOS-CX <=10.15.0005cert_bundDE
Aruba Switch≤ AOS-CX <=10.10.1140cert_bundDE
Aruba Switch≤ AOS-CX <=10.13.1060cert_bundDE
Aruba Switch≤ AOS-CX <=10.14.1020cert_bundDE
Hewlett Packard Enterprise (HPE) AOS-CX≤ Version 10.14.0000: 10.14.1020 and below ≤≤10.14.1020enisa_euvdEU
Hewlett Packard Enterprise (HPE) AOS-CX≤ Version 10.13.0000: 10.13.1060 and below ≤≤10.13.1060enisa_euvdEU
Hewlett Packard Enterprise (HPE) AOS-CX≤ Version 10.15.0000: 10.15.0005 and below ≤≤10.15.0005enisa_euvdEU
Hewlett Packard Enterprise (HPE) AOS-CX≤ Version 10.10.0000: 10.10.1140 and below ≤≤10.10.1140enisa_euvdEU
Aruba Networks HPE Aruba Networking CX 1000010.13.0000 → 10.13.1070fstec_bduRU
Aruba Networks HPE Aruba Networking CX 1000010.14.0000 → 10.14.1030fstec_bduRU
Aruba Networks HPE Aruba Networking CX 1000010.15.0000 → 10.15.1000fstec_bduRU
hpe arubaos-cx10.10.0000 → 10.13.1070nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.14.0000 → 10.14.1030nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*
hpe arubaos-cx10.15.0000 → 10.15.1000nvdUScpe:2.3:o:hpe:arubaos-cx:*:*:*:*:*:*:*:*

Advisories (1)

Hersteller- und Ökosystem-Meldungen dazu.

WID-SEC-W-2025-0036Aruba Switch: Schwachstelle ermöglicht Umgehen von SicherheitsvorkehrungenDeutsch2025-01-08csaf · cert_bundDE
Ein Angreifer aus einem angrenzenden Netzwerk kann eine Schwachstelle in Aruba Switch ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

auch bekannt als (4)

Weitere Namen und Kennungen dieser Entität.

quellen

Welche Quellen diesen Datensatz belegen und wann.

cnnvd enisa_euvd fstec_bdu cert_bund nvd NVD CVE.org MITRE

veröffentlicht 2025-01-08geändert 2026-09-22

Referenzen (7)

Externe Belege — Patches, Meldungen, Analysen.

scry

Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan