CVE-2019-5320
Orta
Açıklama
16.08.0009 öncesindeki 16.08.*, 16.09.0007 öncesindeki 16.09.* ve 16.10.0003 öncesindeki 16.10.* donanım yazılımına sahip Aruba Intelligent Edge Switch Series 2540, 2530, 2930F, 2930M, 2920, 5400R ve 3810M modelleri, web kullanıcı arayüzünde kod enjeksiyonuna yol açan siteler arası betik çalıştırma (XSS) zafiyetine sahiptir.
ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünArubanetworks 5400r Firmware
Yayın26 Ağu 2020
İlk görülme26 Ağu 2020
Nasıl düzeltilir
Güncelleyin
- arubanetworks 5400r_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
- arubanetworks 3810_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
- arubanetworks 2920_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
- arubanetworks 2930_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
- arubanetworks 2530_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
- arubanetworks 2540_firmware16.08.0009, 16.09.0007, 16.10.0003 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks 5400r_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
| arubanetworks 3810_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
| arubanetworks 2920_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
| arubanetworks 2930_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
| arubanetworks 2530_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
| arubanetworks 2540_firmware | 16.08.0 ≤ v < 16.08.0009, 16.09.0 ≤ v < 16.09.0007, 16.10.0 ≤ v < 16.10.0003 | 16.08.0009, 16.09.0007, 16.10.0003 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.