PT-2021-21838 · Aruba · Aruba Operating System
Publicado
2021-09-07
·
Atualizado
2022-02-11
·
CVE-2021-37723
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
Versões do software do sistema operacional Aruba anteriores à 8.7.1.2
Versão 8.6.0.8 do software do sistema operacional Aruba
Versão 8.5.0.12 do software do sistema operacional Aruba
Versão 8.3.0.16 do software do sistema operacional Aruba
Descrição:
Foi descoberta uma vulnerabilidade de execução remota de comandos arbitrários no software do sistema operacional Aruba. Isso permite a execução de comandos por invasores remotos. A Aruba lançou patches para o ArubaOS para corrigir essa vulnerabilidade.
Recomendações:
Para versões anteriores à 8.7.1.2, atualize para a versão 8.7.1.2 ou posterior.
Para a versão 8.6.0.8, atualize para uma versão posterior à 8.6.0.8.
Para a versão 8.5.0.12, atualize para uma versão posterior à 8.5.0.12.
Para a versão 8.3.0.16, atualize para uma versão posterior à 8.3.0.16.
Correção
Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Operating System