PT-2020-19385
CVE-2020-7119
·
Publicado
2020-09-04
·
Atualizado
2020-09-09
Descrição por
CVSS 3.1
4.9
MédiaMétricasAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Aruba Analytics and Location Engine (ALE) versões 2.1.0.2 e anteriores
Descrição
Existe uma vulnerabilidade na interface de gerenciamento web do Aruba Analytics and Location Engine (ALE) que permite que um usuário administrativo já autenticado modifique arquivos arbitrariamente como um usuário privilegiado do sistema operacional subjacente.
Recomendações
Para as versões 2.1.0.2 e anteriores, atualize para uma versão posterior à 2.1.0.2 para resolver o problema.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾