PT-2021-17211 · Aruba · Aruba Airwave Management Platform
Publicado
2021-03-05
·
Atualizado
2021-03-10
·
CVE-2021-26970
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Versões da plataforma de gerenciamento Aruba AirWave anteriores à 8.2.12.0
Descrição:
Foi detectada uma vulnerabilidade na interface de gerenciamento baseada na web do AirWave que permite a execução remota de comandos arbitrários por usuários autenticados, possibilitando que esses usuários executem comandos arbitrários no host subjacente. Isso poderia levar um invasor a executar comandos arbitrários como um usuário com privilégios inferiores no sistema operacional subjacente, resultando no comprometimento parcial do sistema.
Recomendações:
Para versões anteriores à 8.2.12.0, atualize para a versão 8.2.12.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à interface de gerenciamento baseada na web do AirWave para minimizar o risco de exploração.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Airwave Management Platform