CVE-2023-37426
Yüksek
Açıklama
Bu bildirimde çözülen versiyonlardan önceki EdgeConnect SD-WAN Orchestrator örneklerinin tüm kurulumlar için paylaşılan statik SSH ana bilgisayar anahtarlarına sahip olduğu tespit edilmiştir. Bu güvenlik açığı, bir saldırganın SSH ana bilgisayar imzasını taklit etmesine ve böylece meşru bir Orchestrator ana bilgisayarı gibi davranmasına olanak tanıyabilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünArubanetworks Edgeconnect Sd-wan Orchestrator
Yayın22 Ağu 2023
İlk görülme22 Ağu 2023
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks edgeconnect_sd-wan_orchestrator | 9.0.0 ≤ v ≤ 9.0.5, 9.1.0 ≤ v ≤ 9.1.7, 9.2.0 ≤ v ≤ 9.2.5, 9.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.