CVE-2024-47460 — 神龙十问 AI 深度分析摘要

🚨 **本质**：Aruba Networks Instant 存在 **命令注入漏洞**。💥 **后果**：攻击者可导致以 **特权用户身份** 在底层操作系统执行 **任意代码**。

🔍 **缺陷点**：**命令注入**。⚠️ **CWE**：数据中未提供具体 CWE ID，但核心是输入验证缺失导致恶意命令执行。

🏢 **厂商**：Hewlett Packard Enterprise (HPE)。📦 **产品**：HPE Aruba Networking Access Points, **Instant AOS-8**, 和 **AOS-10**。

👑 **权限**：获得 **特权用户** 权限。💾 **数据**：可完全控制底层 OS，导致 **机密性、完整性、可用性** 全部丧失 (C:H, I:H, A:H)。

📉 **门槛**：**高** (AC:H)。🔑 **认证**：**无需认证** (PR:N)。👀 **交互**：**无需用户交互** (UI:N)。🌐 **攻击面**：网络远程 (AV:N)。

🚫 **Exp**：数据中 **pocs** 列表为空，暂无公开 PoC。📅 **时间**：2024-11-05 发布，目前处于早期阶段。

🔎 **自查**：检查 Aruba AP 固件版本是否为 **AOS-8** 或 **AOS-10**。📡 **扫描**：针对 Aruba Instant 接口进行模糊测试或特征匹配。

🛡️ **官方**：HPE 已发布安全公告 (hpesbnw04722en_us)。✅ **建议**：立即查阅官方支持链接获取 **补丁/固件更新**。

🛑 **规避**：若无法立即打补丁，建议 **限制管理接口访问**，仅允许受信任 IP 访问，或暂时 **隔离** 受影响设备。

🔥 **优先级**：**极高**。CVSS 评分满分附近，远程无认证即可利用。⚡ **行动**：立即评估受影响资产，优先更新固件。