PT-2022-26954 · Aruba · Aruba Edgeconnect Enterprise
CVE-2022-43518
·
Publicado
2022-11-30
·
Atualizado
2022-12-15
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.2.1.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.1.3.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.0.7.0
Versões do software Aruba EdgeConnect Enterprise anteriores ao ECOS 8.3.7.1
Descrição
Existe uma vulnerabilidade de traversal de caminho autenticado na interface web do Aruba EdgeConnect Enterprise. A exploração bem-sucedida dessa vulnerabilidade permite a leitura de arquivos arbitrários no sistema operacional subjacente, incluindo arquivos confidenciais do sistema.
Recomendações
Para versões anteriores ao ECOS 9.2.1.0, atualize para uma versão superior ao ECOS 9.2.1.0 para resolver o problema.
Para versões anteriores ao ECOS 9.1.3.0, atualize para uma versão superior ao ECOS 9.1.3.0 para resolver o problema.
Para versões anteriores ao ECOS 9.0.7.0, atualize para uma versão superior ao ECOS 9.0.7.0 para resolver o problema.
Para versões anteriores ao ECOS 8.3.7.1, atualize para uma versão superior ao ECOS 8.3.7.1 para resolver o problema.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Edgeconnect Enterprise