CVE-2025-27082
Yüksək
Təsvir
Həm AOS-10 GW, həm də AOS-8 Controller/Mobility Conductor əməliyyat sistemlərinin veb əsaslı idarəetmə interfeysində ixtiyari fayl yazma (Arbitrary File Write) boşluqları mövcuddur. Uğurlu istismar autentifikasiya olunmuş hücumçuya ixtiyari faylları yükləməyə və altda yerləşən host əməliyyat sistemində ixtiyari əmrləri icra etməyə imkan verə bilər.
CiddilikYüksək
CVSS7.2
İstismar ehtimalı—
MəhsulArubanetworks Arubaos
Dərc8 apr 2025
İlk görülmə8 apr 2025
Zəiflik növüCWE-434Təhlükəli fayl növünün yüklənməsinə icazə
Necə düzəltmək olar
Yeniləyin
- arubanetworks arubaos8.10.0.16, 8.12.0.4, 10.4.1.7, 10.7.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 8.10.0.0 ≤ v < 8.10.0.16, 8.12.0.0 ≤ v < 8.12.0.4, 10.4.0.0 ≤ v < 10.4.1.7, 10.7.0.0 ≤ v < 10.7.1.1 | 8.10.0.16, 8.12.0.4, 10.4.1.7, 10.7.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.