PT-2021-7726 · Aruba · Aruba Instant

Publicado

2021-03-30

·

Atualizado

2022-06-04

·

CVE-2021-25150

CVSS v2.0

9.0

Alta

VetorAV:N/AC:L/Au:S/C:C/I:C/A:C
Nome do software vulnerável e versões afetadas
Aruba Instant versões 6.5.4.17 e anteriores
Aruba Instant versões 8.3.0.13 e anteriores
Aruba Instant versões 8.5.0.10 e anteriores
Aruba Instant versões 8.6.0.4 e anteriores
Descrição
Existe uma vulnerabilidade que permite a execução remota de comandos arbitrários devido à falta de proteção da interface de linha de comando. A exploração dessa vulnerabilidade pode permitir que um invasor remoto execute comandos arbitrários.
Recomendações
Para as versões 6.5.4.17 e anteriores do Aruba Instant, aplique o patch lançado para corrigir a vulnerabilidade de segurança.
Para as versões 8.3.0.13 e anteriores do Aruba Instant, aplique o patch lançado para corrigir a falha de segurança.
Para as versões 8.5.0.10 e anteriores do Aruba Instant, aplique o patch lançado para corrigir a falha de segurança.
Para as versões 8.6.0.4 e anteriores do Aruba Instant, aplique o patch lançado para corrigir a falha de segurança.

Correção

OS Command Injection

Command Injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-78CWE-77

Identificadores relacionados

BDU:2023-01932
CVE-2021-25150

Produtos afetados

Aruba Instant