Descripción
Vulnerabilidades de omisión de autenticación en la interfaz afectada de AOS-10 podrían permitir que un atacante adyacente no autenticado eluda los controles de autenticación existentes. La explotación exitosa podría permitir que un atacante ejecute comandos arbitrarios como usuario con privilegios en el sistema operativo subyacente.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 10.8.0.0 a 10.8.1.1 · 10.7.0.0 a 10.7.2.6 · 10.4.0.0 a 10.4.1.13
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Authentication Bypass Leading to Remote Code Execution in AOS-10
Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.