Katalog CVE
CVE-2023-35975
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.60%
Percentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym utraty danych i destabilizacji systemu.
Rekomendacja
Zaleca się aktualizację ArubaOS do najnowszej wersji oraz monitorowanie dostępu do interfejsu wiersza poleceń.
Oryginalny opis (angielski, źródło NVD)
An authenticated path traversal vulnerability exists in the ArubaOS command line interface. Successful exploitation of this vulnerability results in the ability to delete arbitrary files in the underlying operating system.