Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29148

Опубликовано: 22 июл. 2021
Источник: nvd
CVSS3: 6.1
CVSS2: 4.3
EPSS Низкий

Описание

A local cross-site scripting (XSS) vulnerability was discovered in Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch Series version(s): Aruba AOS-CX firmware: 10.04.xxxx - versions prior to 10.04.3070, 10.05.xxxx - versions prior to 10.05.0070, 10.06.xxxx - versions prior to 10.06.0110, 10.07.xxxx - versions prior to 10.07.0001. Aruba has released upgrades for Aruba AOS-CX devices that address this security vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6200f:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6300:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6400:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8320:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8325:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8360:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8400:-:*:*:*:*:*:*:*

EPSS

Процентиль: 54%
0.00317
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

github логотип

GHSA-77j4-j77h-94mc

github
больше 3 лет назад

A local cross-site scripting (XSS) vulnerability was discovered in Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch Series version(s): Aruba AOS-CX firmware: 10.04.xxxx - versions prior to 10.04.3070, 10.05.xxxx - versions prior to 10.05.0070, 10.06.xxxx - versions prior to 10.06.0110, 10.07.xxxx - versions prior to 10.07.0001. Aruba has released upgrades for Aruba AOS-CX devices that address this security vulnerability.

EPSS

Процентиль: 54%
0.00317
Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79