Descripción
Una vulnerabilidad de omisión de autenticación en el protocolo PAPI de AOS-8 podría permitir que un atacante adyacente no autenticado eluda los controles de autenticación existentes. La explotación exitosa podría permitir que un atacante obtenga acceso administrativo, modifique configuraciones del sistema, acceda a datos sensibles o los manipule e interrumpa las operaciones de red.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 8.13.0.0 a 8.13.3.0 · 8.10.0.0 a 8.10.0.23
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Authentication Bypass leads to Unauthorized Access in AOS-8
An authentication bypass vulnerability in the PAPI protocol of AOS-8 could allow an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, access or manipulate sensitive data, and disrupt network operations.