CVE-2022-37896
Açıklama
Aruba InstantOS ve ArubaOS 10 web yönetim arayüzündeki bir güvenlik açığı, uzak bir saldırganın arayüz kullanıcısına karşı yansıtılmış siteler arası betik çalıştırma (XSS) saldırısı gerçekleştirmesine izin verebilir. Başarılı bir istismar, saldırganın kurbanın tarayıcısında şu etkilenen Aruba InstantOS sürümlerinin bağlamında rastgele betik kodu çalıştırmasına olanak tanıyabilir: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 ve altı; Aruba InstantOS 6.5.x: 6.5.4.23 ve altı; Aruba InstantOS 8.6.x: 8.6.0.18 ve altı; Aruba InstantOS 8.7.x: 8.7.1.9 ve altı; Aruba InstantOS 8.10.x: 8.10.0.1 ve altı; ArubaOS 10.3.x: 10.3.1.0 ve altı; Aruba, bu güvenlik açığını gideren Aruba InstantOS güncellemeleri yayınlamıştır.
Nasıl düzeltilir
- arubanetworks arubaos10.3.1.1 ya da sonraki bir sürüm
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.