CVE-2021-29148

Orta

Açıklama

Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series ve Aruba CX 8360 Switch Series'in şu versiyonlarında yerel bir siteler arası betik çalıştırma (XSS) zafiyeti keşfedilmiştir: Aruba AOS-CX firmware: 10.04.xxxx - 10.04.3070 öncesi versiyonlar, 10.05.xxxx - 10.05.0070 öncesi versiyonlar, 10.06.xxxx - 10.06.0110 öncesi versiyonlar, 10.07.xxxx - 10.07.0001 öncesi versiyonlar. Aruba, bu güvenlik zafiyetini gideren Aruba AOS-CX cihazları için güncellemeler yayınlamıştır.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünArubanetworks Aos-cx Firmware
Yayın22 Tem 2021
İlk görülme22 Tem 2021

Nasıl düzeltilir

Güncelleyin
  • arubanetworks aos-cx_firmware10.04.3070, 10.05.0070 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arubanetworks aos-cx_firmware10.04.000 ≤ v < 10.04.3070, 10.05.0000 ≤ v < 10.05.0070, 10.06.0000 ≤ v ≤ 10.06.0110, 10.07.0000 ≤ v ≤ 10.07.000110.04.3070, 10.05.0070

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-29148 · Arubanetworks Aos-cx Firmware · Dark Radar