PT-2021-18109 · Aruba · Aruba Clearpass Policy Manager
Publicado
2021-04-29
·
Atualizado
2021-05-10
·
CVE-2021-29145
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
**Nome do software vulnerável e versões afetadas:
Versões do Aruba ClearPass Policy Manager anteriores à 6.9.5
Versões do Aruba ClearPass Policy Manager anteriores à 6.8.9
Versões do Aruba ClearPass Policy Manager anteriores à 6.7.14-HF1
Descrição:
Foi identificada uma vulnerabilidade de execução remota de código do tipo “forja de solicitação do lado do servidor” (SSRF). Essa vulnerabilidade permite a execução remota de código. A Aruba lançou patches para corrigir essa falha de segurança.
Recomendações:
Para versões anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior.
Para versões anteriores à 6.8.9, atualize para a versão 6.8.9 ou posterior.
Para versões anteriores à 6.7.14-HF1, atualize para a versão 6.7.14-HF1 ou posterior.
Correção
SSRF
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Clearpass Policy Manager