9высокая
BDU:2023-04074
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю выполнить произвольный код и привести систему к полной компрометации
Опубликовано: 2023-07-26
Описание
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код и привести систему к полной компрометации
Затрагиваемое ПО и версии
Aruba EdgeConnect Enterprise (до 9.0.8.0 включительно)Aruba EdgeConnect Enterprise (от 9.1.0.0 до 9.1.5.0 включительно)Aruba EdgeConnect Enterprise (от 9.2.0.0 до 9.2.3.0 включительно)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-007.txt
Оценка CVSS
| Балл | 9 — высокая опасность |
Источники и патчи