تجاوز المصادقة المؤدي إلى تنفيذ أوامر عن بُعد في AOS-10

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح ثغرات تجاوز المصادقة في الواجهة المتأثرة من AOS-10 لمهاجم مجاور دون مصادقة بالالتفاف على ضوابط المصادقة الحالية. قد يتيح الاستغلال الناجح لمهاجم تنفيذ شيفرة عشوائية كمستخدم يملك صلاحيات على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US