PT-2021-17206 · Aruba · Aruba Airwave Management Platform

Publicado 2021-03-05 · Atualizado 2021-03-10 · CVE-2021-26965

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N

**Nome do software vulnerável e versões afetadas:

Versões anteriores à 8.2.12.0 da Aruba AirWave Management Platform

Descrição:

Foi detectada uma vulnerabilidade de injeção de SQL remota autenticada na API da Aruba AirWave Management Platform. Isso permite que um invasor remoto autenticado realize ataques de injeção de SQL contra a instância do AirWave, podendo obter e modificar informações confidenciais no banco de dados subjacente.

Recomendações:

Para versões anteriores à 8.2.12.0, atualize para a versão 8.2.12.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à API para minimizar o risco de exploração.

Correção

SQL injection

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2021-26965

Produtos afetados

Aruba Airwave Management Platform

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-26965 · Aviso do Fabricante
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2021-005.txt · Aviso do Fabricante
• https://t.me/cibsecurity/24540 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26965 · Nota de Segurança