Aruba Remote Access Point diagnosztikai webes felület parancs befecskendezés sérülékenység

2012. március 21. 11:15

CH azonosító

CH-6571

Angol cím

Aruba Remote Access Point Diagnostic Web Interface Command Injection Vulnerability

Felfedezés dátuma

2012.03.20.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba Networks ArubaOS 5.x, 6.x

Összefoglaló

Az Aruba Remote Access Point olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A webes felületnek átadott bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt felhasználnák. Ez kihasználható tetszőleges shell parancsok befecskendezésére és futtatására.

A sérülékenység azokat az Aruba Remote Access Point termékeket érinti, amelyek az ArubaOS 5.0.4.2., 6.0.2.1. vagy 6.1.2.4. előtti verzióit futtatják.

Legfrissebb sérülékenységek

CVE-2023-42917 – Apple iOS sérülékenysége

CVE-2023-42916 – Apple iOS sérülékenysége

CVE-2023-37928 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4474 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-4473 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-37927 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35137 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-35138 – Zyxel NAS326 firmware sérülékenysége

CVE-2023-49693 – NETGEAR ProSAFE Network Management System sérülékenysége

CVE-2023-5822 – CodeDropz Drag and Drop Multiple File Upload - Contact Form for WordPress sérülékenysége

Tovább a sérülékenységekhez »

Aruba Remote Access Point diagnosztikai webes felület parancs befecskendezés sérülékenység