CVE-2021-37725
Yüksək
Təsvir
Aruba SD-WAN Software və Gateways-də uzaqdan saytlararası sorğu saxtakarlığı (CSRF) zəifliyi aşkar edilmişdir; Aruba Operating System Software versiya(lar)ı: 8.6.0.4-2.2.0.4-dən əvvəlki; 8.8.0.1, 8.7.1.2, 8.6.0.8, 8.5.0.12, 8.3.0.15-dən əvvəlki. Aruba bu təhlükəsizlik zəifliyini aradan qaldırmaq üçün Aruba SD-WAN Software, Gateways və ArubaOS üçün yamalar dərc etmişdir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulArubanetworks Sd-wan
Dərc7 sen 2021
İlk görülmə7 sen 2021
Necə düzəltmək olar
Yeniləyin
- arubanetworks sd-wan2.2.0.4 və ya daha yeni versiya
- arubanetworks arubaos8.3.0.15, 8.5.0.12, 8.6.0.8, 8.7.1.2, 8.8.0.1 və ya daha yeni versiya
- siemens scalance_w1750d_firmware8.7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks sd-wan | 2.2.0.0 ≤ v < 2.2.0.4 | 2.2.0.4 |
| arubanetworks arubaos | 8.3.0.0 ≤ v < 8.3.0.15, 8.5.0.0 ≤ v < 8.5.0.12, 8.6.0.0 ≤ v < 8.6.0.8, 8.7.0.0 ≤ v < 8.7.1.2, 8.8.0.0 ≤ v < 8.8.0.1 | 8.3.0.15, 8.5.0.12, 8.6.0.8, 8.7.1.2, 8.8.0.1 |
| siemens scalance_w1750d_firmware | v < 8.7.1.3 | 8.7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.