Descripción
Vulnerabilidades de omisión de autenticación en la interfaz afectada de AOS-8 podrían permitir que un atacante adyacente no autenticado eluda los controles de autenticación existentes. La explotación exitosa podría permitir que un atacante obtenga acceso administrativo, modifique configuraciones del sistema y acceda a datos sensibles o los manipule, lo que provocaría el compromiso completo del sistema afectado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 8.13.0.0 a 8.13.3.0 · 8.10.0.0 a 8.10.0.23
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Authentication Bypass Vulnerabilities lead to Complete System Compromise in AOS-8
Authentication bypass vulnerabilities in the affected interface of AOS-8 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data, leading to complete compromise of the affected system.