CVE-2016-2031
Kritik
Açıklama
Aruba Instate'in 4.1.3.0 ve 4.2.3.1 sürümlerinden önceki versiyonlarında, kullanıcı tarafından sağlanan girdilerin yetersiz doğrulanması ve parametrelerin yetersiz kontrol edilmesi nedeniyle birden fazla güvenlik açığı bulunmaktadır; bu durum kötü niyetli bir kullanıcının güvenlik kısıtlamalarını atlatmasına, hassas bilgileri elde etmesine, yetkisiz işlemler gerçekleştirmesine ve rastgele kod çalıştırmasına olanak tanıyabilir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Aruba Instant
Yayın31 Oca 2020
İlk görülme31 Oca 2020
Nasıl düzeltilir
Güncelleyin
- arubanetworks aruba_instant4.1.3.0 ya da sonraki bir sürüm
- arubanetworks airwave8.2.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_instant | v < 4.1.3.0, 4.2.3.1 | 4.1.3.0 |
| arubanetworks airwave | v < 8.2.0.0 | 8.2.0.0 |
| arubanetworks arubaos | Aralık belirtilmemiş | — |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.