PT-2021-21841 · Hewlett Packard · Hpe Aruba Instant
Publicado
2021-10-12
·
Atualizado
2021-11-24
·
CVE-2021-37727
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
HPE Aruba Instant (IAP) versões 6.4.x.x: 6.4.4.8 a 4.2.4.18 e anteriores
HPE Aruba Instant (IAP) versões 6.5.x.x: 6.5.4.20 e anteriores
Versões 8.5.x.x do HPE Aruba Instant (IAP): 8.5.0.12 e anteriores
Versões 8.6.x.x do HPE Aruba Instant (IAP): 8.6.0.11 e anteriores
Versões 8.7.x.x do HPE Aruba Instant (IAP): 8.7.1.3 e anteriores
Descrição:
Foi descoberta uma vulnerabilidade que permite a execução remota de comandos arbitrários. A Aruba lançou patches para o Aruba Instant (IAP) que corrigem essa vulnerabilidade de segurança.
Recomendações:
Para as versões 6.4.x.x do HPE Aruba Instant (IAP): 6.4.4.8 a 4.2.4.18 e anteriores, atualize para uma versão corrigida.
Para as versões 6.5.x.x do HPE Aruba Instant (IAP): 6.5.4.20 e anteriores, atualize para uma versão corrigida.
Para as versões 8.5.x.x do HPE Aruba Instant (IAP): 8.5.0.12 e anteriores, atualize para uma versão corrigida.
Para as versões 8.6.x.x do HPE Aruba Instant (IAP): 8.6.0.11 e anteriores, atualize para uma versão corrigida.
Para as versões 8.7.x.x do HPE Aruba Instant (IAP): 8.7.1.3 e anteriores, atualize para uma versão corrigida.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpe Aruba Instant