PT-2021-21844 · Hewlett Packard · Hpe Aruba Instant
Publicado
2021-10-12
·
Atualizado
2021-11-24
·
CVE-2021-37730
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
**Nome do software vulnerável e versões afetadas:
HPE Aruba Instant (IAP) versões 6.4.4.8 a 6.4.4.18 e anteriores
HPE Aruba Instant (IAP) versões 6.5.4.20 e anteriores
HPE Aruba Instant (IAP) versões 8.5.0.12 e anteriores
Versões 8.6.0.11 e anteriores do HPE Aruba Instant (IAP)
Versões 8.7.1.3 e anteriores do HPE Aruba Instant (IAP)
Descrição:
Foi descoberta uma vulnerabilidade que permite a execução remota de comandos arbitrários. A Aruba lançou patches para corrigir essa vulnerabilidade de segurança.
Recomendações:
Para as versões 6.4.4.8 a 6.4.4.18 e anteriores, aplique o patch lançado.
Para as versões 6.5.4.20 e anteriores, aplique o patch lançado.
Para as versões 8.5.0.12 e anteriores, aplique o patch lançado.
Para as versões 8.6.0.11 e anteriores, aplique o patch lançado.
Para as versões 8.7.1.3 e anteriores, aplique o patch lançado.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hpe Aruba Instant