CVE-2023-39267
ŚrednieCVSS 6.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
W ArubaOS-Switch występuje podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Skuteczne wykorzystanie tej luki prowadzi do stanu Denial-of-Service (DoS) w przełączniku.
Ocena ryzyka
Organizacja może doświadczyć przerwy w dostępności usług sieciowych, co może prowadzić do poważnych zakłóceń w działalności.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów w celu wykrycia potencjalnych prób jej wykorzystania.
Inne podatności w ArubaOS-Switch
Zobacz wszystkie- CVE-2023-39268Średnie
W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.
- CVE-2023-39266Wysokie
Podatność w interfejsie zarządzania siecią ArubaOS-Switch może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu, pod warunkiem, że są obecne określone opcje konfiguracyjne. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
Oryginalny opis (angielski, źródło NVD)
An authenticated remote code execution vulnerability exists in the command line interface in ArubaOS-Switch. Successful exploitation results in a Denial-of-Service (DoS) condition in the switch.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS