Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] HPE Aruba Networking Mobility Conductors, Controllers a Gateways opravuje 2 zraniteľnosti
HPE Aruba Networking v produktoch Mobility Conductors, Mobility Controllers a WLAN a SD-WAN Gateways (AOS-10 a AOS-8) opravuje 2 vysoko závažné zraniteľnosti [1]. Opravy sú k dispozícii vo verziách: AOS-10 - 10.7.0.0 a 10.4.1.5 AOS-8 - 8.12.0.3 a 8.10.0.15 Na dočasnú opravu týchto zraniteľností je možné obmedziť príkazový riadok a webové rozhranie určené na správu na dedikovaný segment vrstvy 2 a/alebo kontrolovať prístup pomocou firewallu na vrstve 3 alebo vyššej [1].
Autentizovanému vzdialenému útočníkovi je vo webovom rozhraní na správu AOS umožnené prepísať ľubovoľné systémové súbory a spustiť kód [1].
Zraniteľnosť sa nachádza v produkte:
- *:AOS;>=8.10,<=8.10.0.14;>=8.12,<=8.12.0.2;>=10.4,<=10.4.1.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-23051 na cve.org, NVD
- CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 1. 2025.
Autentizovanému vzdialenému útočníkovi je v príkazovom riadku správy siete umožnené spúšťať ľubovoľné príkazy ako privilegovaný používateľ na úrovni operačného systému postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- *:AOS;>=8.10,<=8.10.0.14;>=8.12,<=8.12.0.2;>=10.4,<=10.4.1.4;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-23052 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 14. 1. 2025.
Za CESNET, z.s.p.o. Michaela Ručková dňa 22. 1. 2025.