Descripción
Array Networks AG and vxAG ArrayOS contain a missing authentication for critical function vulnerability that allows an attacker to read local files and execute code on the SSL VPN gateway.
Acción recomendada
Aplicar las mitigaciones del fabricante; si no están disponibles, discontinuar el uso del producto.
Referencias
- Aviso de support.arraynetworks.net support.arraynetworks.net/prx/001/http/supportportal.arraynetworks.ne…
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2023-28461
Otras vulnerabilidades de Array Networks en el catálogo
- CVE-2025-66644 Vulnerabilidad de inyección de comandos del sistema operativo en Array Networks ArrayOS AG Alta 08-12-2025