CVE-2023-35977
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do naruszenia prywatności i bezpieczeństwa informacji.
Rekomendacja
Zaleca się przeprowadzenie audytu uprawnień użytkowników oraz aktualizację systemu ArubaOS w celu załatania wykrytych podatności.
Oryginalny opis (angielski, źródło NVD)
Vulnerabilities exist which allow an authenticated attacker to access sensitive information on the ArubaOS command line interface. Successful exploitation could allow access to data beyond what is authorized by the users existing privilege level.