Существует уязвимость переполнения буфера в базовой службе управления L2/L3, которая может привести к неаутентифицированному удаленному выполнению кода путем отправки специально созданных пакетов, предназначенных для UDP-порта PAPI (протокол управления точками доступа Aruba) (8211). Успешное использование этой уязвимости приводит к возможности выполнения произвольного кода от имени привилегированного пользователя в базовой операционной системе.