CVE-2022-37903
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Podatność w interfejsie webowym pozwala uwierzytelnionemu atakującemu nadpisać dowolny plik treścią kontrolowaną przez atakującego. Udana eksploatacja może doprowadzić do pełnego przejęcia systemu operacyjnego hosta.
Ocena ryzyka
Atakujący z ważnymi poświadczeniami może nadpisać krytyczne pliki systemowe i całkowicie przejąć kontrolę nad urządzeniem, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaktualizuj ArubaOS do wersji z poprawką oraz ogranicz dostęp do interfejsu webowego do zaufanych sieci i użytkowników.
Inne podatności w ArubaOS
Zobacz wszystkie- CVE-2023-35978Średnie
Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
- CVE-2023-35977Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35976Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35975Średnie
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.
- CVE-2023-35974Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
- CVE-2023-35973Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2023-35972Wysokie
W interfejsie zarządzania opartym na sieci web ArubaOS występuje podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym urządzenia.
- CVE-2023-35971Wysokie
Podatność w interfejsie zarządzania opartym na sieci web ArubaOS może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
- CVE-2022-37912Wysokie
W interfejsie wiersza poleceń ArubaOS istnieją podatności na wstrzyknięcie poleceń dla uwierzytelnionych użytkowników. Ich wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2022-37911Niskie
Z powodu nieprawidłowych ograniczeń dotyczących encji XML istnieje wiele podatności w interfejsie wiersza poleceń ArubaOS. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na odczyt plików z lokalnego systemu lub spowodować zużycie zasobów systemowych, prowadząc do warunku denial of service.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists that allows an authenticated attacker to overwrite an arbitrary file with attacker-controlled content via the web interface. Successful exploitation of this vulnerability could lead to full compromise the underlying host operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS