8.3высокая
BDU:2023-08098
Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2023-11-23
Описание
Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Aruba EdgeConnect Enterprise (от 8.1 до 8.1.9.15)Aruba EdgeConnect Enterprise (от 8.3.0 до 8.3.0.8)Aruba EdgeConnect Enterprise (от 8.3.1 до 8.3.1.2)Aruba EdgeConnect Enterprise (от 9.0 до 9.0.2.0)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/website/techdocs/sdwan/docs/advisories/
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи