Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-03657

Опубликовано: 20 июн. 2023
Источник: fstec
CVSS3: 8.8
CVSS2: 8.3
EPSS Низкий

Описание

Уязвимость веб-интерфейса управления операционных систем ArubaOS связана с непринятием мер мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, проводить межсайтовые сценарные атаки

Вендор

Aruba Networks

Наименование ПО

ArubaOS

Версия ПО

от 10.4.0.0 до 10.4.0.1 включительно (ArubaOS)
от 8.11.0.0 до 8.11.1.0 включительно (ArubaOS)
от 8.10.0.0 до 8.10.0.6 включительно (ArubaOS)
от 8.6.0.0 до 8.6.0.20 включительно (ArubaOS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Aruba Networks ArubaOS от 10.4.0.0 до 10.4.0.1 включительно
Aruba Networks ArubaOS от 8.11.0.0 до 8.11.1.0 включительно
Aruba Networks ArubaOS от 8.10.0.0 до 8.10.0.6 включительно
Aruba Networks ArubaOS от 8.6.0.0 до 8.6.0.20 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-008.txt
Компенсирующие меры:
Рекомендуется ограничить доступ к веб-интерфейсу управления операционных систем ArubaOS выделенным сегментом уровня 2/VLAN и/или осуществить контроль политиками брандмауэра на уровне 3 и выше.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 53%
0.00301
Низкий

8.8 High

CVSS3

8.3 High

CVSS2

Связанные уязвимости

nvd логотип

CVE-2023-35971

CVSS3: 8.8
nvd
больше 2 лет назад

A vulnerability in the ArubaOS web-based management interface could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. A successful exploit could allow an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface.

github логотип

GHSA-w8v4-5hx2-xq34

CVSS3: 8.8
github
больше 2 лет назад

A vulnerability in the ArubaOS web-based management interface could allow an unauthenticated remote attacker to conduct a stored cross-site scripting (XSS) attack against a user of the interface. A successful exploit could allow an attacker to execute arbitrary script code in a victim's browser in the context of the affected interface.

EPSS

Процентиль: 53%
0.00301
Низкий

8.8 High

CVSS3

8.3 High

CVSS2