CVE-2022-37897
Kritik
Təsvir
PAPI (Aruba Networks AP idarəetmə protokolu) UDP portuna (8211) göndərilən xüsusi hazırlanmış paketlər vasitəsilə autentifikasiyadan keçmədən uzaqdan kodun icrasına səbəb ola bilən əmr inyeksiyası zəifliyi mövcuddur. Bu zəiflikdən uğurla istifadə nəticəsində əsas əməliyyat sistemində imtiyazlı istifadəçi kimi ixtiyari kodun icrası mümkün olur.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulArubanetworks Sd-wan
Dərc12 dek 2022
İlk görülmə12 dek 2022
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- arubanetworks sd-wan8.7.0.0-2.3.0.7 və ya daha yeni versiya
- arubanetworks arubaos6.5.4.23, 8.6.0.18, 8.7.1.10, 8.10.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks sd-wan | 8.5.0.0-2.1.0.0 ≤ v < 8.7.0.0-2.3.0.7 | 8.7.0.0-2.3.0.7 |
| arubanetworks arubaos | 6.5.4.0 ≤ v < 6.5.4.23, 8.4.0.0 ≤ v < 8.6.0.18, 8.7.0.0 ≤ v < 8.7.1.10, 8.8.0.0 ≤ v < 8.10.0.0, 10.3.0.0 | 6.5.4.23, 8.6.0.18, 8.7.1.10, 8.10.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.