CVE-2026-23809
Təsvir
Çox sayda BSSID istifadə edən Wi-Fi mühitləri üçün məlum port oğurluğu metodunu uyğunlaşdıran bir texnika müəyyən edilmişdir. Hücumçu BSSID-lər və onlarla əlaqəli virtual portlar arasındakı əlaqədən istifadə edərək, potensial olaraq BSSID-lər arası izolyasiya nəzarət mexanizmlərini yan keçə bilər. Uğurlu istismar hücumçuya qurbanın şəbəkə trafikini yönləndirməyə və ələ keçirməyə imkan verə bilər ki, bu da gizlicə dinləmə, sessiyanın ələ keçirilməsi və ya xidmətdən imtina ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 6.5.4.0 ≤ v ≤ 8.10.0.21, 8.11.0.0 ≤ v ≤ 8.12.0.6, 8.13.0.0 ≤ v ≤ 8.13.1.1, 10.3.0.0 ≤ v ≤ 10.4.1.10, 10.5.0.0 ≤ v ≤ 10.7.2.2, 10.8.0.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.