CVE-2023-22791
Orta
Açıklama
Aruba InstantOS ve ArubaOS 10'da; ağ yapılandırmasının uç bir durumu, belirli bir WLAN ortamı ve saldırganın söz konusu WLAN üzerinde halihazırda geçerli kullanıcı kimlik bilgilerine sahip olmasının kombinasyonunun, hassas bilgilerin WLAN üzerinden ifşa edilmesine yol açabileceği bir güvenlik açığı bulunmaktadır. Potansiyel olarak hassas bilgilerin bu şekilde ifşa edilebileceği senaryolar karmaşıktır ve saldırganın kontrolü dışındaki faktörlere bağlıdır.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünArubanetworks Arubaos
Yayın8 May 2023
İlk görülme8 May 2023
Nasıl düzeltilir
Güncelleyin
- hp instantos8.6.0.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v ≤ 10.3.1.0 | — |
| hp instantos | 6.4.0.0 ≤ v ≤ 6.4.4.8-4.2.4.20, 6.5.0.0 ≤ v ≤ 6.5.4.23, 8.4.0.0 ≤ v < 8.6.0.0, 8.6.0.0 ≤ v ≤ 8.6.0.19, 8.7.0.0 ≤ v ≤ 8.9.0.0, 8.10.0.0 ≤ v ≤ 8.10.0.4 | 8.6.0.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.