CVE-2016-2031
Kritik
Təsvir
Aruba Instate-in 4.1.3.0 və 4.2.3.1 versiyalarından əvvəlki versiyalarında istifadəçi tərəfindən təmin edilən girişlərin kifayət qədər yoxlanılmaması və parametrlərin yetərsiz şəkildə yoxlanılması səbəbindən çoxsaylı zəifliklər mövcuddur. Bu, bədniyyətli istifadəçiyə təhlükəsizlik məhdudiyyətlərini yan keçməyə, həssas məlumatları əldə etməyə, icazəsiz hərəkətlər yerinə yetirməyə və ixtiyari kodu icra etməyə imkan verə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArubanetworks Aruba Instant
Dərc31 yan 2020
İlk görülmə31 yan 2020
Necə düzəltmək olar
Yeniləyin
- arubanetworks aruba_instant4.1.3.0 və ya daha yeni versiya
- arubanetworks airwave8.2.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_instant | v < 4.1.3.0, 4.2.3.1 | 4.1.3.0 |
| arubanetworks airwave | v < 8.2.0.0 | 8.2.0.0 |
| arubanetworks arubaos | Aralıq göstərilməyib | — |
| siemens scalance_w1750d_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.