CVE-2021-37720
Yüksək
Təsvir
Aruba SD-WAN Software və Gateways-də uzaqdan ixtiyari əmrin icrası zəifliyi aşkar edilmişdir; Aruba Operating System Software versiya(ları): 8.6.0.4-2.2.0.4-dən əvvəlki; 8.7.1.4, 8.6.0.9, 8.5.0.13, 8.3.0.16, 6.5.4.20, 6.4.4.25-dən əvvəlki. Aruba bu təhlükəsizlik zəifliyini aradan qaldırmaq üçün Aruba SD-WAN Software, Gateways və ArubaOS üçün yamalar dərc etmişdir.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulArubanetworks Sd-wan
Dərc7 sen 2021
İlk görülmə7 sen 2021
Necə düzəltmək olar
Yeniləyin
- arubanetworks sd-wan2.2.0.4 və ya daha yeni versiya
- arubanetworks arubaos6.4.4.25, 6.5.4.20, 8.3.0.16, 8.5.0.13, 8.6.0.9, 8.7.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks sd-wan | 2.2.0.0 ≤ v < 2.2.0.4 | 2.2.0.4 |
| arubanetworks arubaos | 6.4.4.0 ≤ v < 6.4.4.25, 6.5.4.0 ≤ v < 6.5.4.20, 8.3.0.0 ≤ v < 8.3.0.16, 8.5.0.0 ≤ v < 8.5.0.13, 8.6.0.0 ≤ v < 8.6.0.9, 8.7.0.0 ≤ v < 8.7.1.4 | 6.4.4.25, 6.5.4.20, 8.3.0.16, 8.5.0.13, 8.6.0.9, 8.7.1.4 |
| siemens scalance_w1750d_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.