PT-2022-24156 · Aruba · Aruba Edgeconnect Enterprise
CVE-2022-37924
·
Publicado
2022-11-30
·
Atualizado
2022-12-13
CVSS v3.1
7.2
Alta
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.2.1.1
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.1.3.1
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.0.7.1
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 8.3.7.2
Descrição
Vulnerabilidades na interface de linha de comando do Aruba EdgeConnect Enterprise permitem que usuários remotos autenticados executem comandos arbitrários no host subjacente. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários como root no sistema operacional subjacente, levando ao comprometimento total do sistema.
Recomendações
Para versões anteriores ao ECOS 9.2.1.1, atualize para uma versão superior ao ECOS 9.2.1.1 para resolver o problema.
Para versões anteriores ao ECOS 9.1.3.1, atualize para uma versão superior ao ECOS 9.1.3.1 para resolver o problema.
Para versões anteriores ao ECOS 9.0.7.1, atualize para uma versão superior ao ECOS 9.0.7.1 para resolver o problema.
Para versões anteriores ao ECOS 8.3.7.2, atualize para uma versão superior ao ECOS 8.3.7.2 para resolver o problema.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Edgeconnect Enterprise