CVE-2021-37729
Orta
Təsvir
Aruba SD-WAN Software və Gateways-də uzaqdan yol keçirilməsi (path traversal) zəifliyi aşkar edilmişdir; Aruba Operating System Software versiya(ları): 8.6.0.0-2.2.0.4-dən əvvəlki; 8.7.1.3, 8.6.0.9, 8.5.0.12, 8.3.0.16, 6.5.4.19, 6.4.4.25-dən əvvəlki. Aruba bu təhlükəsizlik zəifliyini aradan qaldırmaq üçün Aruba SD-WAN Software, Gateways və ArubaOS üçün yamalar dərc etmişdir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulArubanetworks Sd-wan
Dərc7 sen 2021
İlk görülmə7 sen 2021
Necə düzəltmək olar
Yeniləyin
- arubanetworks sd-wan2.2.0.4 və ya daha yeni versiya
- arubanetworks arubaos6.4.4.25, 6.5.4.19, 8.3.0.16, 8.5.0.12, 8.6.0.9, 8.7.1.3 və ya daha yeni versiya
- siemens scalance_w1750d_firmware8.7.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks sd-wan | 2.2.0.0 ≤ v < 2.2.0.4, Aralıq göstərilməyib | 2.2.0.4 |
| arubanetworks arubaos | 6.4.4.0 ≤ v < 6.4.4.25, 6.5.4.0 ≤ v < 6.5.4.19, 8.3.0.0 ≤ v < 8.3.0.16, 8.5.0.0 ≤ v < 8.5.0.12, 8.6.0.0 ≤ v < 8.6.0.9, 8.7.0.0 ≤ v < 8.7.1.3 | 6.4.4.25, 6.5.4.19, 8.3.0.16, 8.5.0.12, 8.6.0.9, 8.7.1.3 |
| siemens scalance_w1750d_firmware | v < 8.7.1.3 | 8.7.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.