Podatności ArubaOS

Podatność w ArubaOS umożliwia nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu reflected cross-site scripting (XSS) na użytkownika interfejsu zarządzania przez przeglądarkę. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.

Istnieją podatności, które umożliwiają uwierzytelnionemu atakującemu dostęp do wrażliwych informacji w interfejsie wiersza poleceń ArubaOS. Udana eksploitacja może pozwolić na dostęp do danych wykraczających poza uprawnienia użytkownika.

W ArubaOS występuje podatność na przejście ścieżki, która wymaga uwierzytelnienia. Jej wykorzystanie pozwala na usunięcie dowolnych plików w systemie operacyjnym.

W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym.

W ArubaOS występują podatności na wstrzykiwanie poleceń, które wymagają uwierzytelnienia. Ich wykorzystanie pozwala na wykonywanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci web ArubaOS występuje podatność na zdalne wstrzykiwanie poleceń, która wymaga uwierzytelnienia. Jej skuteczne wykorzystanie pozwala na wykonywanie dowolnych poleceń jako użytkownik z uprawnieniami na systemie operacyjnym urządzenia.

Podatność w interfejsie zarządzania opartym na sieci web ArubaOS może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.

W interfejsie wiersza poleceń ArubaOS istnieją podatności na wstrzyknięcie poleceń dla uwierzytelnionych użytkowników. Ich wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Z powodu nieprawidłowych ograniczeń dotyczących encji XML istnieje wiele podatności w interfejsie wiersza poleceń ArubaOS. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na odczyt plików z lokalnego systemu lub spowodować zużycie zasobów systemowych, prowadząc do warunku denial of service.

Podatność typu buffer overflow w interfejsie wiersza poleceń ArubaOS pozwala na przeprowadzenie ataku typu denial of service (DoS) na dotkniętym systemie.

Aruba zidentyfikowała pewne konfiguracje ArubaOS, które mogą prowadzić do ujawnienia wrażliwych informacji z skonfigurowanych ESSID. Scenariusze, w których może dojść do ujawnienia potencjalnie wrażliwych informacji, są złożone i zależą od czynników niezależnych od atakujących.

Uwierzytelniony atakujący może wpłynąć na integralność bootloadera ArubaOS w kontrolerach serii 7xxx. Skuteczne wykorzystanie może naruszyć łańcuch zaufania sprzętowego na dotkniętym kontrolerze.

Podatność w bootloaderze ArubaOS na kontrolerach serii 7xxx może prowadzić do zawieszenia systemu, które wymaga cyklu zasilania w celu przywrócenia działania.

Uwierzytelniona podatność typu path traversal w interfejsie wiersza poleceń ArubaOS pozwala na usunięcie dowolnych plików w systemie operacyjnym.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

Podatność w systemie ArubaOS na kontrolerach serii 7xxx umożliwia atakującemu wykonanie dowolnego kodu podczas sekwencji bootowania. Skuteczne wykorzystanie może prowadzić do trwałej modyfikacji systemu operacyjnego.

Podatność w interfejsie webowym pozwala uwierzytelnionemu atakującemu nadpisać dowolny plik treścią kontrolowaną przez atakującego. Udana eksploatacja może doprowadzić do pełnego przejęcia systemu operacyjnego hosta.

W interfejsie wiersza poleceń ArubaOS istnieją podatności umożliwiające wstrzyknięcie poleceń przez uwierzytelnionego użytkownika. Skuteczne wykorzystanie tych podatności pozwala na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

W interfejsie wiersza poleceń ArubaOS występuje podatność na wstrzyknięcie poleceń przez uwierzytelnionego użytkownika. Udana eksploatacja pozwala na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

W interfejsie wiersza poleceń ArubaOS występuje podatność na wstrzyknięcie poleceń przez uwierzytelnionego użytkownika. Udana eksploatacja pozwala na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

W interfejsie wiersza poleceń ArubaOS występuje podatność na wstrzyknięcie poleceń przez uwierzytelnionego użytkownika. Udana eksploatacja pozwala na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.

W interfejsie wiersza poleceń ArubaOS występuje podatność na wstrzyknięcie poleceń przez uwierzytelnionego użytkownika. Udana eksploatacja pozwala na wykonanie dowolnych poleceń z uprawnieniami uprzywilejowanego użytkownika w systemie operacyjnym.