CVE-2022-23684

Yüksek

Açıklama

AOS-CX'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, salt okunur ayrıcalıklara sahip uzaktan kimliği doğrulanmış bir kullanıcının ayrıcalıklarını yönetici kullanıcı düzeyine yükseltmesine olanak tanıyabilir. Bu güvenlik açığının başarılı şekilde istismar edilmesi, bir saldırganın ArubaOS-CX Switches sürüm(ler)inde yetkili düzeyinin ötesine ayrıcalık yükseltmesine olanak tanır: AOS-CX 10.09.xxxx: 10.09.1020 ve öncesi, AOS-CX 10.08.xxxx: 10.08.1060 ve öncesi, AOS-CX 10.06.xxxx: 10.06.0200 ve öncesi. Aruba, bu güvenlik açığını gideren ArubaOS-CX Switch Devices için yükseltmeler yayımlamıştır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünArubanetworks Aos-cx

Yayın6 Eyl 2022

İlk görülme6 Eyl 2022

Nasıl düzeltilir

Güncelleyin

arubanetworks aos-cx10.06.0210, 10.08.1070, 10.09.1030 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
arubanetworks aos-cx	10.06.0000 ≤ v < 10.06.0210, 10.08.0000 ≤ v < 10.08.1070, 10.09.0000 ≤ v < 10.09.1030	10.06.0210, 10.08.1070, 10.09.1030

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.