CVE-2023-22776

Опубликовано: 01 мар. 2023

Источник: nvd

CVSS3: 4.9

EPSS Низкий

Описание

An authenticated path traversal vulnerability exists in the ArubaOS command line interface. Successful exploitation of this vulnerability results in the ability to read arbitrary files on the underlying operating system, including sensitive system files.

Ссылки

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt
Vendor Advisory
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 8.6.0.0 (включая) до 8.6.0.19 (включая)

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 8.10.0.0 (включая) до 8.10.0.4 (включая)

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 10.3.0.0 (включая) до 10.3.1.0 (включая)

Одно из

cpe:2.3:h:arubanetworks:7010:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7030:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7205:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7210:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7220:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7240xm:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:7280:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:9004:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:9004-lte:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:9012:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mc-va-10:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mc-va-1k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mc-va-250:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mc-va-50:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-10k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-1k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-5k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-va-10k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-va-1k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-va-50:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-va-500:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-va-5k:-:*:*:*:*:*:*:*

Конфигурация 2

cpe:2.3:a:arubanetworks:sd-wan:*:*:*:*:*:*:*:*

Версия от 8.7.0.0-2.3.0.0 (включая) до 8.7.0.0-2.3.0.8 (включая)

EPSS

Процентиль: 45%

0.00224

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-22

Связанные уязвимости

GHSA-j4j9-vv9c-xpp3

CVSS3: 4.9

github

почти 3 года назад

BDU:2023-01827

CVSS3: 4.9

fstec

почти 3 года назад

Уязвимость интерфейса командной строки операционных систем ArubaOS, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 45%

0.00224

Низкий

4.9 Medium

CVSS3

Дефекты

CWE-22