Dozernz

**Nome do software vulnerável e versões afetadas** Gateway HPE Aruba Networking EdgeConnect SD-WAN (versões afetadas não especificadas) **Descrição** Uma vulnerabilidade na interface de gerenciamento baseada na web poderia permitir que um invasor remoto autenticado realizasse um ataque de contaminação de protótipos no lado do servidor. A exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários no sistema operacional subjacente, levando ao comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gateway HPE Aruba Networking EdgeConnect SD-WAN (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade na Interface de Linha de Comando do gateway HPE Aruba Networking EdgeConnect SD-WAN, permitindo que usuários remotos autenticados executem comandos arbitrários no host subjacente. Isso pode levar à execução de comandos arbitrários como root no sistema operacional subjacente, resultando no comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gateway HPE Aruba Networking EdgeConnect SD-WAN (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade na Interface de Linha de Comando do gateway HPE Aruba Networking EdgeConnect SD-WAN, permitindo que usuários remotos autenticados executem comandos arbitrários no host subjacente. Isso pode levar à execução de comandos arbitrários como root no sistema operacional subjacente, resultando no comprometimento total do sistema. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

**Nome do software vulnerável e versões afetadas** Gateways HPE Aruba Networking EdgeConnect SD-WAN (versões afetadas não especificadas) **Descrição** Existe uma vulnerabilidade de injeção de comando autenticado na Interface de Linha de Comando do software afetado. Isso permite a execução de comandos arbitrários como usuário privilegiado no sistema operacional subjacente. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.