Описание
An authenticated vulnerability has been identified allowing an attacker to effectively establish highly privileged persistent arbitrary code execution across boot cycles.
Ссылки
- MitigationVendor Advisory
- MitigationVendor Advisory
Уязвимые конфигурации
Конфигурация 1Версия от 10.3.0.0 (включая) до 10.4.0.3 (исключая)Версия от 6.4.0.0 (включая) до 8.6.0.23 (исключая)Версия от 8.10.0.0 (включая) до 8.10.0.9 (исключая)Версия от 8.11.0.0 (включая) до 8.11.2.0 (исключая)
Одно из
cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*
cpe:2.3:o:arubanetworks:arubaos:10.5.0.0:*:*:*:*:*:*:*
cpe:2.3:o:hp:instantos:*:*:*:*:*:*:*:*
cpe:2.3:o:hp:instantos:*:*:*:*:*:*:*:*
cpe:2.3:o:hp:instantos:*:*:*:*:*:*:*:*
EPSS
Процентиль: 13%
0.00043
Низкий
5.5 Medium
CVSS3
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-863
Связанные уязвимости
CVSS3: 5.5
github
около 2 лет назад
An authenticated vulnerability has been identified allowing an attacker to effectively establish highly privileged persistent arbitrary code execution across boot cycles.
EPSS
Процентиль: 13%
0.00043
Низкий
5.5 Medium
CVSS3
7.2 High
CVSS3
Дефекты
NVD-CWE-noinfo
CWE-863