6.8высокая
BDU:2023-06138
Уязвимость VPN-сервиса HPE Aruba Networking Virtual Intranet Access Client (VIA), связанная с недостатками разграничения доступа, позволяющая нарушителю получить доступ к оболочке и выполнить произвольный код с привилегиями root
Опубликовано: 2023-09-28
Описание
Уязвимость VPN-сервиса HPE Aruba Networking Virtual Intranet Access Client (VIA) связана с недостатками разграничения доступа. Эксплуатация уязвимости может позволить нарушителю получить доступ к оболочке и выполнить произвольный код с привилегиями root
Затрагиваемое ПО и версии
HPE Aruba Networking Virtual Intranet Access Client (VIA) (до 4.5.0)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-011.txt
Оценка CVSS
| Балл | 6.8 — высокая опасность |
Источники и патчи