PT-2021-16428 · Aruba · Aruba Instant

Publicado

2021-03-30

·

Atualizado

2022-04-22

·

CVE-2021-25155

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:N/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Aruba Instant versões 6.4.4.8 a 6.4.x
Aruba Instant versões 6.5.4.18 e anteriores
Aruba Instant versões 8.3.0.14 e anteriores
Aruba Instant versões 8.5.0.11 e anteriores
Versões do Aruba Instant 8.6.0.6 e anteriores
Versões do Aruba Instant 8.7.1.0 e anteriores
Descrição:
Foi descoberta uma vulnerabilidade que permite a modificação remota e arbitrária de arquivos em alguns produtos Aruba Instant Access Point. A Aruba lançou patches para corrigir essa vulnerabilidade de segurança.
Recomendações:
Para as versões do Aruba Instant 6.4.x, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 6.5.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.3.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.5.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.6.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.7.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2021-25155

Produtos afetados

Aruba Instant