7.8

CVE-2023-38401

EPSS 0.23%
Veröffentlicht 15.08.2023 19:15:10
Zuletzt bearbeitet 21.11.2024 08:13:29
Erkennungen
Login

Local Privilege Escalation in HPE Aruba Networking Virtual Intranet Access (VIA) Microsoft Windows Client

A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow local users to elevate privileges. Successful exploitation could allow execution of arbitrary code with NT AUTHORITY\SYSTEM privileges on the operating system.

Betroffene Produkte Warnungen 0 Metriken 3 CWE 0 Referenzen 4

NVD 1 VulnDex Vulnerability Enrichment 0

Daten sind bereitgestellt durch National Vulnerability Database (NVD)

Hp ≫ Aruba Virtual Intranet Access Version < 4.5.0

Microsoft ≫ Windows Version -

Zu dieser CVE wurde keine Warnung gefunden.

EPSS Metriken
Typ	Quelle	Score	Percentile
EPSS	FIRST.org	0.23%	0.137

CVSS Metriken
Quelle	Base Score	Exploit Score	Impact Score	Vector String
NIST	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
HPE	7.8	1.8	5.9	CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Es wurden noch keine Informationen zu CWE veröffentlicht.

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-011.txt

Vendor Advisory

https://nvd.nist.gov/vuln/detail/CVE-2023-38401

CVE Source (NVD)

https://cveawg.mitre.org/api/cve/CVE-2023-38401

CVE Source (JSON)

https://euvd.enisa.europa.eu/vulnerability/CVE-2023-38401

EUVD