PT-2022-27225 · Aruba · Aruba Edgeconnect Enterprise
CVE-2022-44532
·
Publicado
2022-11-30
·
Atualizado
2022-12-14
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.2.1.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.1.3.0
Versões do software Aruba EdgeConnect Enterprise anteriores à ECOS 9.0.7.0
Versões do software Aruba EdgeConnect Enterprise anteriores ao ECOS 8.3.7.1
Descrição
Existe uma vulnerabilidade de traversal de caminho autenticado na interface de linha de comando do Aruba EdgeConnect Enterprise. A exploração bem-sucedida dessa vulnerabilidade permite a leitura de arquivos arbitrários no sistema operacional subjacente, incluindo arquivos confidenciais do sistema.
Recomendações
Para versões anteriores ao ECOS 9.2.1.0, atualize para uma versão superior ao ECOS 9.2.1.0 para resolver o problema.
Para versões anteriores ao ECOS 9.1.3.0, atualize para uma versão superior ao ECOS 9.1.3.0 para resolver o problema.
Para versões anteriores ao ECOS 9.0.7.0, atualize para uma versão superior ao ECOS 9.0.7.0 para resolver o problema.
Para versões anteriores ao ECOS 8.3.7.1, atualize para uma versão superior ao ECOS 8.3.7.1 para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à interface de linha de comando até que um patch esteja disponível.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Edgeconnect Enterprise