PT-2021-16432 · Aruba · Aruba Instant

Publicado

2021-03-30

·

Atualizado

2022-04-22

·

CVE-2021-25159

CVSS v2.0

8.5

Alta

VetorAV:N/AC:L/Au:S/C:N/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Aruba Instant versões 6.4.4.8 a 6.4.x
Aruba Instant versões 6.5.4.18 e anteriores
Aruba Instant versões 8.3.0.14 e anteriores
Aruba Instant versões 8.5.0.11 e anteriores
Versões do Aruba Instant 8.6.0.7 e anteriores
Versões do Aruba Instant 8.7.1.1 e anteriores
Descrição:
Foi descoberta uma vulnerabilidade que permite a modificação remota e arbitrária de arquivos em alguns produtos Aruba Instant Access Point. Essa vulnerabilidade permite a modificação de arquivos. A Aruba lançou patches para corrigir essa vulnerabilidade de segurança.
Recomendações:
Para as versões 6.4.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 6.5.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.3.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.5.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.6.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.
Para as versões 8.7.x do Aruba Instant, aplique o patch lançado pela Aruba para corrigir a vulnerabilidade de segurança.

Exploit

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Identificadores relacionados

CVE-2021-25159

Produtos afetados

Aruba Instant