CVE-2022-37892
Açıklama
Aruba InstantOS ve ArubaOS 10 web yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın, arayüz kullanıcısına karşı saklı siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Başarılı bir istismar, saldırganın kurbanın tarayıcısında etkilenen şu sürümlerin bağlamında rastgele betik kodu çalıştırmasına olanak tanıyabilir: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 ve altı; Aruba InstantOS 6.5.x: 6.5.4.23 ve altı; Aruba InstantOS 8.6.x: 8.6.0.18 ve altı; Aruba InstantOS 8.7.x: 8.7.1.9 ve altı; Aruba InstantOS 8.10.x: 8.10.0.1 ve altı; ArubaOS 10.3.x: 10.3.1.0 ve altı. Aruba, bu güvenlik açığını gideren Aruba InstantOS güncellemelerini yayınlamıştır.
Nasıl düzeltilir
- arubanetworks arubaos10.3.1.1 ya da sonraki bir sürüm
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.