Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-29149

Опубликовано: 22 июл. 2021
Источник: nvd
CVSS3: 6.2
CVSS2: 4.6
EPSS Низкий

Описание

A local bypass security restrictions vulnerability was discovered in Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch Series version(s): Aruba AOS-CX firmware: 10.04.xxxx - versions prior to 10.04.3070, 10.05.xxxx - versions prior to 10.05.0070, 10.06.xxxx - versions prior to 10.06.0110, 10.07.xxxx - versions prior to 10.07.0001. Aruba has released upgrades for Aruba AOS-CX devices that address this security vulnerability.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6200f:-:*:*:*:*:*:*:*
Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6300:-:*:*:*:*:*:*:*
Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_6400:-:*:*:*:*:*:*:*
Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8320:-:*:*:*:*:*:*:*
Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8325:-:*:*:*:*:*:*:*
Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8360:-:*:*:*:*:*:*:*
Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.04.000 (включая) до 10.04.3070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.05.0000 (включая) до 10.05.0070 (исключая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.06.0000 (включая) до 10.06.0110 (включая)
cpe:2.3:o:arubanetworks:aos-cx_firmware:*:*:*:*:*:*:*:*
Версия от 10.07.0000 (включая) до 10.07.0001 (включая)
cpe:2.3:h:arubanetworks:cx_8400:-:*:*:*:*:*:*:*

EPSS

Процентиль: 18%
0.00056
Низкий

6.2 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

github логотип

GHSA-wfq6-vc3m-f5f7

CVSS3: 6.2
github
больше 3 лет назад

A local bypass security restrictions vulnerability was discovered in Aruba CX 6200F Switch Series, Aruba 6300 Switch Series, Aruba 6400 Switch Series, Aruba 8320 Switch Series, Aruba 8325 Switch Series, Aruba 8400 Switch Series, Aruba CX 8360 Switch Series version(s): Aruba AOS-CX firmware: 10.04.xxxx - versions prior to 10.04.3070, 10.05.xxxx - versions prior to 10.05.0070, 10.06.xxxx - versions prior to 10.06.0110, 10.07.xxxx - versions prior to 10.07.0001. Aruba has released upgrades for Aruba AOS-CX devices that address this security vulnerability.

EPSS

Процентиль: 18%
0.00056
Низкий

6.2 Medium

CVSS3

4.6 Medium

CVSS2

Дефекты

NVD-CWE-noinfo