Threat Investigation
Tanıtım talep edin

CVE-2024-42395

Kritik

Açıklama

AP Certificate Management Service üzerinde, bir tehdit aktörünün kimlik doğrulaması yapmadan uzaktan kod çalıştırma (RCE) saldırısı gerçekleştirmesine izin verebilecek bir güvenlik açığı bulunmaktadır. Başarılı bir istismar, saldırganın temel işletim sistemi üzerinde rastgele komutlar yürütmesine olanak tanıyarak sistemin tamamen ele geçirilmesine yol açabilir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Arubaos
Yayın6 Ağu 2024
İlk görülme6 Ağu 2024
Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin
  • arubanetworks arubaos10.4.1.4, 10.6.0.1 ya da sonraki bir sürüm
  • hp instantos8.10.0.13, 8.12.0.2 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
arubanetworks arubaos10.3.0.0 ≤ v < 10.4.1.4, 10.5.0.0 ≤ v < 10.6.0.110.4.1.4, 10.6.0.1
hp instantos6.4.0.0 ≤ v < 8.10.0.13, 8.12.0.0 ≤ v < 8.12.0.28.10.0.13, 8.12.0.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.