BDU:2023-08098

Опубликовано: 11 дек. 2020

Источник: fstec

CVSS3: 6.8

CVSS2: 8.3

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Вендор

Aruba Networks

Наименование ПО

Aruba EdgeConnect Enterprise

Версия ПО

от 8.1 до 8.1.9.15 (Aruba EdgeConnect Enterprise)

от 8.3.0 до 8.3.0.8 (Aruba EdgeConnect Enterprise)

от 8.3.1 до 8.3.1.2 (Aruba EdgeConnect Enterprise)

от 9.0 до 9.0.2.0 (Aruba EdgeConnect Enterprise)

от 8.3.0 до 8.3.0.8 (Aruba EdgeConnect Enterprise)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.arubanetworks.com/website/techdocs/sdwan/docs/advisories/

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.arubanetworks.com/website/techdocs/sdwan/docs/advisories/

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-12148
CVE

EPSS

Процентиль: 48%

0.00251

Низкий

6.8 Medium

CVSS3

8.3 High

CVSS2

Связанные уязвимости

CVE-2020-12148

CVSS3: 6.8

nvd

около 5 лет назад

A command injection flaw identified in the nslookup API in Silver Peak Unity ECOSTM (ECOS) appliance software could allow an attacker to execute arbitrary commands with the privileges of the web server running on the EdgeConnect appliance. An attacker could exploit this vulnerability to establish an interactive channel, effectively taking control of the target system. This vulnerability can be exploited by an attacker with authenticated access to the Orchestrator UI or EdgeConnect UI. This affects all ECOS versions prior to : 8.1.9.15, 8.3.0.8, 8.3.1.2, 8.3.2.0, 9.0.2.0, and 9.1.0.0.

GHSA-r63f-xx72-hrcw

CVSS3: 6.8

github

больше 3 лет назад

A command injection flaw identified in the nslookup API in Silver Peak Unity ECOSTM (ECOS) appliance software could allow an attacker to execute arbitrary commands with the privileges of the web server running on the EdgeConnect appliance. An attacker could exploit this vulnerability to establish an interactive channel, effectively taking control of the target system. This vulnerability can be exploited by an attacker with authenticated access to the Orchestrator UI or EdgeConnect UI. This affects all current ECOS versions: 8.1.9.15, 8.3.0.8, 8.3.1.2, 8.3.2.0, 9.0.2.0, and 9.1.0.0.

EPSS

Процентиль: 48%

0.00251

Низкий

6.8 Medium

CVSS3

8.3 High

CVSS2