6.1средняя
BDU:2023-03557
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2023-07-06
Описание
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise связана с неверным ограничением именем пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию
Затрагиваемое ПО и версии
Aruba EdgeConnect Enterprise (до 9.0.8.0 включительно)Aruba EdgeConnect Enterprise (от 9.1.0.0 до 9.1.5.0 включительно)Aruba EdgeConnect Enterprise (от 9.2.0.0 до 9.2.3.0 включительно)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-007.txt
Оценка CVSS
| Балл | 6.1 — средняя опасность |
Источники и патчи