Aruba Remote Access Point diagnosztikai webes felület parancs befecskendezés sérülékenység

CH azonosító

CH-6571

Angol cím

Aruba Remote Access Point Diagnostic Web Interface Command Injection Vulnerability

Felfedezés dátuma

2012.03.20.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba Networks ArubaOS 5.x, 6.x

Összefoglaló

Az Aruba Remote Access Point olyan sérülékenysége vált ismertté, amelyet a támadók kihasználhatnak a sérülékeny rendszer feltörésére.

Leírás

A webes felületnek átadott bizonyos nem részletezett bemenet nincs megfelelően ellenőrizve, mielőtt felhasználnák. Ez kihasználható tetszőleges shell parancsok befecskendezésére és futtatására.

A sérülékenység azokat az Aruba Remote Access Point termékeket érinti, amelyek az ArubaOS 5.0.4.2., 6.0.2.1. vagy 6.1.2.4. előtti verzióit futtatják.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2024-29944 – Mozilla Firefox ESR sérülékenysége
CVE-2024-29943 – Mozilla Firefox sérülékenysége
CVE-2024-28916 – Xbox Gaming Services sérülékenysége
CVE-2023-46808 – Ivanti Neurons for ITSM sérülékenysége
CVE-2024-2169 – UDP sérülékenysége
CVE-2023-41724 – Ivanti Standalone Sentry sérülékenysége
CVE-2024-27957 – Pie Register sérülékenysége
CVE-2024-25153 – Fortra FileCatalyst sérülékenysége
CVE-2024-21407 – Windows Hyper-V sérülékenysége
CVE-2024-21390 – Microsoft Authenticator sérülékenysége
Tovább a sérülékenységekhez »