6.4средняя
BDU:2023-01026
Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю провести атаку межсайтового скриптинга (XSS)
Опубликовано: 2023-03-06
Описание
Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку межсайтового скриптинга (XSS) с помощью специально созданной ссылки
Затрагиваемое ПО и версии
Aruba EdgeConnect Enterprise (до ECOS 9.2.2.0)Aruba EdgeConnect Enterprise (до ECOS 9.1.4.0)Aruba EdgeConnect Enterprise (до ECOS 9.0.8.0)Aruba EdgeConnect Enterprise (до ECOS 8.3.8.0)
Способ устранения
Использование рекомендаций производителя:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-018.txt
Оценка CVSS
| Балл | 6.4 — средняя опасность |
Источники и патчи