CVE-2023-35976
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
Ocena ryzyka
Atakujący z odpowiednimi uprawnieniami może uzyskać dostęp do danych, do których nie powinien mieć dostępu, co może prowadzić do naruszenia poufności informacji w organizacji.
Rekomendacja
Zaleca się monitorowanie i ograniczenie dostępu do interfejsu wiersza poleceń oraz regularne aktualizowanie systemu ArubaOS w celu załatania tych podatności.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities exist which allow an authenticated attacker to access sensitive information on the ArubaOS command line interface. Successful exploitation could allow access to data beyond what is authorized by the users existing privilege level.