CVE-2021-41002

Yüksek

Açıklama

Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch Series ürünlerinde AOS-CX komut satırı arayüzünde kimliği doğrulanmış birden fazla uzaktan yol geçişi (path traversal) güvenlik açığı tespit edilmiştir. Etkilenen sürümler: AOS-CX 10.06.xxxx: 10.06.0170 ve öncesi, AOS-CX 10.07.xxxx: 10.07.0050 ve öncesi, AOS-CX 10.08.xxxx: 10.08.1030 ve öncesi, AOS-CX 10.09.xxxx: 10.09.0002 ve öncesi. Aruba, bu güvenlik açıklarını gideren Aruba AOS-CX cihazları için yükseltmeler yayımlamıştır.

ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünHpe Arubaos-cx
Yayın2 Mar 2022
İlk görülme2 Mar 2022

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe arubaos-cx10.06.0001 ≤ v ≤ 10.06.0170, 10.07.0001 ≤ v ≤ 10.07.0050, 10.08.0001 ≤ v ≤ 10.08.1030, 10.09.0001 ≤ v ≤ 10.09.0002—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2021-41002 · Hpe Arubaos-cx · Dark Radar