CVE-2022-37909
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Aruba zidentyfikowała pewne konfiguracje ArubaOS, które mogą prowadzić do ujawnienia wrażliwych informacji z skonfigurowanych ESSID. Scenariusze, w których może dojść do ujawnienia potencjalnie wrażliwych informacji, są złożone i zależą od czynników niezależnych od atakujących.
Ocena ryzyka
Ryzyko polega na możliwym wycieku wrażliwych informacji o sieciach Wi-Fi, co może ułatwić ataki na infrastrukturę sieciową.
Rekomendacja
Zaleca się przegląd konfiguracji ArubaOS i wdrożenie aktualizacji lub zabezpieczeń dostarczonych przez producenta, aby ograniczyć ryzyko ujawnienia informacji.
Inne podatności w ArubaOS
Zobacz wszystkie- CVE-2023-35978Średnie
Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
- CVE-2023-35977Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35976Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35975Średnie
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.
- CVE-2023-35974Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
- CVE-2023-35973Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2023-35972Wysokie
W interfejsie zarządzania opartym na sieci web ArubaOS występuje podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym urządzenia.
- CVE-2023-35971Wysokie
Podatność w interfejsie zarządzania opartym na sieci web ArubaOS może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
- CVE-2022-37912Wysokie
W interfejsie wiersza poleceń ArubaOS istnieją podatności na wstrzyknięcie poleceń dla uwierzytelnionych użytkowników. Ich wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2022-37911Niskie
Z powodu nieprawidłowych ograniczeń dotyczących encji XML istnieje wiele podatności w interfejsie wiersza poleceń ArubaOS. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na odczyt plików z lokalnego systemu lub spowodować zużycie zasobów systemowych, prowadząc do warunku denial of service.
Oryginalny opis (angielski, źródło NVD)
Aruba has identified certain configurations of ArubaOS that can lead to sensitive information disclosure from the configured ESSIDs. The scenarios in which disclosure of potentially sensitive information can occur are complex, and depend on factors beyond the control of attackers.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS