PT-2021-18111 · Aruba · Aruba Clearpass Policy Manager

Publicado

2021-04-29

·

Atualizado

2021-05-07

·

CVE-2021-29147

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
**Nome do software vulnerável e versões afetadas:
Versões do Aruba ClearPass Policy Manager anteriores à 6.9.5
Versões do Aruba ClearPass Policy Manager anteriores à 6.8.9
Versões do Aruba ClearPass Policy Manager anteriores à 6.7.14-HF1
Descrição:
Foi detectada uma vulnerabilidade que permite a execução remota de comandos arbitrários. A Aruba lançou patches para corrigir essa falha de segurança.
Recomendações:
Para versões anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior.
Para versões anteriores à 6.8.9, atualize para a versão 6.8.9 ou posterior.
Para versões anteriores à 6.7.14-HF1, atualize para a versão 6.7.14-HF1 ou posterior.

Correção

OS Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-29147

Produtos afetados

Aruba Clearpass Policy Manager