CVE-2021-41001

Yüksek

Açıklama

Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series ve Aruba CX 8360 Switch Series'in şu versiyonlarında bulunan AOS-CX Network Analytics Engine (NAE) bileşeninde kimlik doğrulaması gerektiren bir uzaktan kod çalıştırma zafiyeti keşfedilmiştir: AOS-CX 10.07.xxxx: 10.07.0050 ve altı, AOS-CX 10.08.xxxx: 10.08.1030 ve altı, AOS-CX 10.09.xxxx: 10.09.0002 ve altı. Aruba, bu güvenlik zafiyetini gideren Aruba AOS-CX cihazları için güncellemeler yayınlamıştır.

ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünHpe Arubaos-cx
Yayın2 Mar 2022
İlk görülme2 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe arubaos-cx10.07.0001 ≤ v ≤ 10.07.0050, 10.08.0001 ≤ v ≤ 10.08.1030, 10.09.0001 ≤ v ≤ 10.09.0002—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-41001 · Hpe Arubaos-cx · Dark Radar