BDU:2023-01823

Опубликовано: 28 фев. 2023

Источник: fstec

CVSS3: 4.9

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления операционных систем ArubaOS связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, читать произвольные файлы

Вендор

Aruba Networks

Наименование ПО

ArubaOS

SD-WAN

Версия ПО

от 8.6.0.0 до 8.6.0.19 включительно (ArubaOS)

от 8.10.0.0 до 8.10.0.4 включительно (ArubaOS)

от 10.3.0.0 до 10.3.1.0 включительно (ArubaOS)

от 8.7.0.0-2.3.0.0 до 8.7.0.0-2.3.0.8 включительно (SD-WAN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Aruba Networks ArubaOS от 8.6.0.0 до 8.6.0.19 включительно

Aruba Networks ArubaOS от 8.10.0.0 до 8.10.0.4 включительно

Aruba Networks ArubaOS от 10.3.0.0 до 10.3.1.0 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,9)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Компенсирующие меры:

- заблокировать доступ к веб-интерфейсу управления для недоверенных пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22777
CVE

EPSS

Процентиль: 38%

0.00164

Низкий

4.9 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-22777

CVSS3: 4.9

nvd

почти 3 года назад

An authenticated information disclosure vulnerability exists in the ArubaOS web-based management interface. Successful exploitation of this vulnerability results in the ability to read arbitrary files in the underlying operating system.

GHSA-9p98-fmfq-xhxp

CVSS3: 6.5

github