Threat Investigation
Tanıtım talep edin

CVE-2021-37733

Orta

Açıklama

Aruba SD-WAN Software ve Gateway'lerde uzaktan bir path traversal zafiyeti keşfedilmiştir; Aruba Operating System Software versiyonları: 8.6.0.4-2.2.0.4 öncesi; 8.7.1.1, 8.6.0.7, 8.5.0.11, 8.3.0.16 öncesi. Aruba, bu güvenlik zafiyetini gideren Aruba SD-WAN Software, Gateway'ler ve ArubaOS için yamalar yayınlamıştır.

ÖnemOrta
CVSS4.9
İstismar olasılığı—
ÜrünArubanetworks Sd-wan
Yayın7 Eyl 2021
İlk görülme7 Eyl 2021

Nasıl düzeltilir

Güncelleyin
  • arubanetworks sd-wan2.2.0.4 ya da sonraki bir sürüm
  • arubanetworks arubaos8.3.0.16, 8.5.0.11, 8.6.0.7, 8.7.1.1 ya da sonraki bir sürüm
  • siemens scalance_w1750d_firmware8.7.1.3 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arubanetworks sd-wan2.2.0.0 ≤ v < 2.2.0.42.2.0.4
arubanetworks arubaos8.3.0.0 ≤ v < 8.3.0.16, 8.5.0.0 ≤ v < 8.5.0.11, 8.6.0.0 ≤ v < 8.6.0.7, 8.7.0.0 ≤ v < 8.7.1.18.3.0.16, 8.5.0.11, 8.6.0.7, 8.7.1.1
siemens scalance_w1750d_firmwarev < 8.7.1.38.7.1.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.