Descripción
Una omisión de autenticación en la API de AOS-10 permite a un atacante adyacente no autenticado eludir los controles de autenticación existentes. Si se explota con éxito, podría permitir a un atacante obtener acceso administrativo, modificar configuraciones del sistema y acceder a datos sensibles o manipularlos.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 10.8.0.0 a 10.8.1.1 · 10.7.0.0 a 10.7.2.6 · 10.4.0.0 a 10.4.1.13
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Authentication Bypass in the API allows Administrative Access of AOS-10
An authentication bypass in the API of AOS-10 allows an unauthenticated adjacent attacker to circumvent existing authentication controls. Successful exploitation could allow an attacker to gain administrative access, modify system configurations, and access or manipulate sensitive data.