PT-2021-17212 · Aruba · Aruba Airwave Management Platform
Publicado
2021-03-05
·
Atualizado
2021-03-10
·
CVE-2021-26971
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
**Nome do software vulnerável e versões afetadas:
Versões da plataforma de gerenciamento Aruba AirWave anteriores à 8.2.12.0
Descrição:
Foi detectada uma vulnerabilidade na interface de gerenciamento baseada na web do AirWave que permite a execução remota de comandos arbitrários por usuários autenticados, possibilitando que esses usuários executem comandos arbitrários no host subjacente. Isso poderia permitir que um invasor executasse comandos arbitrários como um usuário com privilégios inferiores no sistema operacional subjacente, levando ao comprometimento parcial do sistema.
Recomendações:
Para versões anteriores à 8.2.12.0, atualize para a versão 8.2.12.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere restringir o acesso à interface de gerenciamento baseada na web do AirWave para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aruba Airwave Management Platform