PT-2021-21848 · Aruba · Aruba Instant
Publicado
2021-10-12
·
Atualizado
2022-07-12
·
CVE-2021-37734
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Aruba Instant, versões 6.4.x.x a 6.4.4.8-4.2.4.18 e anteriores
Aruba Instant, versões 6.5.x.x a 6.5.4.19 e anteriores
Aruba Instant, versões 8.5.x.x a 8.5.0.12 e anteriores
Versões do Aruba Instant 8.6.x.x a 8.6.0.11 e anteriores
Versões do Aruba Instant 8.7.x.x a 8.7.1.3 e anteriores
Versões do Aruba Instant 8.8.x.x a 8.8.0.0 e anteriores
Descrição:
Foi descoberta uma vulnerabilidade que permite acesso remoto não autorizado à leitura de arquivos. A Aruba lançou patches para o Aruba Instant (IAP) que corrigem essa vulnerabilidade de segurança.
Recomendações:
Para as versões do Aruba Instant 6.4.x.x a 6.4.4.8-4.2.4.18 e anteriores, aplique o patch lançado para corrigir a vulnerabilidade de segurança.
Para as versões do Aruba Instant 6.5.x.x a 6.5.4.19 e anteriores, aplique o patch lançado para resolver a falha de segurança.
Para as versões do Aruba Instant 8.5.x.x a 8.5.0.12 e anteriores, aplique o patch lançado para resolver a falha de segurança.
Para as versões do Aruba Instant 8.6.x.x a 8.6.0.11 e anteriores, aplique o patch lançado para resolver o problema de segurança.
Para as versões do Aruba Instant 8.7.x.x a 8.7.1.3 e anteriores, aplique o patch lançado para resolver o problema de segurança.
Para as versões do Aruba Instant 8.8.x.x a 8.8.0.0 e anteriores, aplique o patch lançado para resolver o problema de segurança.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Instant