PT-2022-16194 · Aruba · Arubaos-Cx Switches

CVE-2022-23684 · Publicado 2022-09-06 · Atualizado 2022-09-12

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Switches ArubaOS-CX versões 10.09.1020 e anteriores

Switches ArubaOS-CX versões 10.08.1060 e anteriores

Switches ArubaOS-CX versões 10.06.0200 e anteriores

Descrição

Uma vulnerabilidade na interface de gerenciamento baseada na web do AOS-CX pode permitir que um usuário remoto autenticado com privilégios de somente leitura eleve suas permissões para as de um usuário administrativo. A exploração bem-sucedida dessa vulnerabilidade permite que um invasor eleve privilégios além do nível autorizado.

Recomendações

Para as versões 10.09.1020 e anteriores, atualize para uma versão superior à 10.09.1020.

Para as versões 10.08.1060 e anteriores, atualize para uma versão superior à 10.08.1060.

Para as versões 10.06.0200 e anteriores, atualize para uma versão superior à 10.06.0200.

Correção

Identificadores relacionados

CVE-2022-23684

Produtos afetados

Arubaos-Cx Switches

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-23684 · Aviso do Fabricante
• https://t.me/cvenotify/36050 · Publicação no Telegram
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2022-012.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23684 · Nota de Segurança
• https://t.me/cibsecurity/49352 · Publicação no Telegram