Aruba Remote Access Point diagnosztikai webes felület parancs befecskendezés sérülékenység

2012. március 21. 11:15

CH azonosító

CH-6571

Angol cím

Aruba Remote Access Point Diagnostic Web Interface Command Injection Vulnerability

Felfedezés dátuma

2012.03.20.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba Networks ArubaOS 5.x, 6.x

Összefoglaló

Az Aruba Remote Access Point olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A webes felületnek átadott bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt felhasználnák. Ez kihasználható tetszőleges shell parancsok befecskendezésére és futtatására.

A sérülékenység azokat az Aruba Remote Access Point termékeket érinti, amelyek az ArubaOS 5.0.4.2., 6.0.2.1. vagy 6.1.2.4. előtti verzióit futtatják.

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2025-5419 – Google Chromium V8 Out-of-Bounds Read and Write sérülékenysége

CVE-2025-27038 – Qualcomm Multiple Chipsets Use-After-Free sérülékenysége

CVE-2025-21480 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

CVE-2023-41348 – ASUS RT-AX55 sérülékenysége

CVE-2023-41347 – ASUS RT-AX55 sérülékenysége

CVE-2023-41346 – ASUS RT-AX55 sérülékenysége

CVE-2023-41345 – ASUS RT-AX55 sérülékenysége

CVE-2023-39780 – ASUS RT-AX55 Routers OS Command Injection sérülékenysége

Tovább a sérülékenységekhez »

Aruba Remote Access Point diagnosztikai webes felület parancs befecskendezés sérülékenység