PT-2021-17204 · Aruba · Aruba Airwave Management Platform

Publicado 2021-03-05 · Atualizado 2021-03-11 · CVE-2021-26963

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

Versões da plataforma de gerenciamento Aruba AirWave anteriores à 8.2.12.0

Descrição:

Foi detectada uma vulnerabilidade na interface de linha de comando (CLI) do AirWave que permite a execução remota de comandos arbitrários por usuários autenticados, possibilitando que esses usuários executem comandos arbitrários no host subjacente. Isso poderia permitir que um invasor executasse comandos arbitrários como root no sistema operacional subjacente, levando ao comprometimento total do sistema.

Recomendações:

Para versões anteriores à 8.2.12.0, atualize para a versão 8.2.12.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à CLI do AirWave para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-26963

Produtos afetados

Aruba Airwave Management Platform

Referências · 4

• https://arubanetworks.com/assets/alert/ARUBA-PSA-2021-005.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-26963 · Nota de Segurança
• https://t.me/cibsecurity/24539 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-26963 · Aviso do Fabricante