10критическая
BDU:2024-01767
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю выполнить произвольный код
Опубликовано: 2024-03-05
Описание
Уязвимость интерфейса командной строки платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код
Затрагиваемое ПО и версии
Aruba EdgeConnect Enterprise (до 9.0.8.0 включительно)Aruba EdgeConnect Enterprise (от 9.1.0.0 до 9.1.5.0 включительно)Aruba EdgeConnect Enterprise (от 9.2.0.0 до 9.2.3.0 включительно)
Способ устранения
Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-007.txt
Оценка CVSS
| Балл | 10 — критическая опасность |
Источники и патчи