CVE-2023-35979
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W interfejsie zarządzania opartym na sieci web ArubaOS występuje nieautoryzowana podatność na przepełnienie bufora. Skuteczne wykorzystanie tej podatności prowadzi do stanu Denial-of-Service (DoS) wpływającego na interfejs zarządzania kontrolera.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności interfejsu zarządzania, co może utrudnić zarządzanie urządzeniami sieciowymi. To może prowadzić do poważnych zakłóceń w operacjach sieciowych.
Rekomendacja
Zaleca się aktualizację oprogramowania ArubaOS do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie dostępu do interfejsu zarządzania może pomóc w wykrywaniu prób wykorzystania tej luki.
Oryginalny opis (angielski, źródło NVD)
There is an unauthenticated buffer overflow vulnerability in the process controlling the ArubaOS web-based management interface. Successful exploitation of this vulnerability results in a Denial-of-Service (DoS) condition affecting the web-based management interface of the controller.