ثغرة حقن SQL دون مصادقة في بروتوكول PAPI الخاص بـ AOS-8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة حقن SQL دون مصادقة في بروتوكول PAPI في AOS-8. قد يتيح الاستغلال الناجح لمهاجم عن بُعد دون مصادقة الحصول على معلومات حساسة وتعديلها في قاعدة البيانات الأساسية ومقاطعة التشغيل العادي للخدمة المتأثرة.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US