BDU:2024-10876

Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Опубликовано: 2024-12-09

Описание

Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10 связана с неверным ограничением имени пути к каталогу с ограниченным доступом. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить несанкционированный доступ к защищаемой информации

Затрагиваемое ПО и версии

AOS-10 (от 10.4.0.0 до 10.4.1.4 включительно)Instant AOS-8 (от 8.12.0.0 до 8.12.0.2 включительно)Instant AOS-8 (от 8.10.0.0 до 8.10.0.13 включительно)

Способ устранения

Использование рекомендаций:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04722en_us&docLocale=en_US

Оценка CVSS

Балл	6.8 — средняя опасность

Источники и патчи

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04722en_us&docLocale=en_US https://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04722.txt https://paths.ext.hpe.com/c/a00132097enw?x=HugTV-&cc=us&lang=en&lb-mode=overlay&lb-height=100&lb-width=100&pf_route=a00132097

Проверьте безопасность своего сайта и почты → Полная проверка домена