CVE-2023-35975
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację ArubaOS do najnowszej wersji oraz monitorowanie dostępu do interfejsu wiersza poleceń.
Inne podatności w ArubaOS
Zobacz wszystkie- CVE-2023-35978Średnie
Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
- CVE-2023-35977Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35976Średnie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
- CVE-2023-35974Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.
- CVE-2023-35973Wysokie
W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2023-35972Wysokie
W interfejsie zarządzania opartym na sieci web ArubaOS występuje podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym urządzenia.
- CVE-2023-35971Wysokie
Podatność w interfejsie zarządzania opartym na sieci web ArubaOS może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
Oryginalny opis (angielski, źródło NVD)
An authenticated path traversal vulnerability exists in the ArubaOS command line interface. Successful exploitation of this vulnerability results in the ability to delete arbitrary files in the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS