安全研究
安全漏洞
Aruba Networks ArubaOS命令注入漏洞(CVE-2024-31477)
发布日期:2024-05-14
更新日期:2024-10-18
受影响系统:Aruba Networks ArubaOS
描述:
CVE(CAN) ID:
CVE-2024-31477
Aruba Networks ArubaOS和Aruba Networks InstantOS都是美国安移通(Aruba Networks)公司的产品。Aruba Networks ArubaOS是一套面向Aruba Mobility-Defined Networks(包括移动控制器和移动接入交换机)的操作系统,Aruba Networks InstantOS是一个基于 Arch Linux 的发行版。
Aruba Networks ArubaOS 和 InstantOS存在命令注入漏洞,攻击者可利用该漏洞在Aruba InstantOS或ArubaOS 10命令行界面中执行经过身份验证的远程命令。
<**>
建议:
厂商补丁:
Aruba Networks
--------------
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.arubanetworks.com/support-services/aruba-support-program/security-bulletins/浏览次数:5
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |