PT-2022-24149
CVE-2022-37917
·
Publicado
2022-12-08
·
Atualizado
2022-12-12
Descrição por
CVSS 3.1
8.1
AltaMétricasAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Plataforma de gerenciamento Aruba AirWave, versões 8.2.15.0 e anteriores
Descrição
O problema diz respeito à falta de controles de acesso adequados na interface de gerenciamento baseada na web da Plataforma de gerenciamento AirWave, o que pode permitir que um invasor remoto com privilégios limitados acesse informações confidenciais ou modifique configurações de rede com privilégios elevados.
Recomendações
Para as versões 8.2.15.0 e anteriores, considere restringir o acesso à interface de gerenciamento baseada na web até que uma correção esteja disponível.
Como solução alternativa temporária, limite os privilégios de todos os usuários para minimizar o risco de exploração.
Evite usar a interface para operações confidenciais até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾