تخطي المصادقة في واجهة برمجة التطبيقات يتيح الوصول الإداري في AOS-10

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يؤدي وجود تخطي للمصادقة في واجهة برمجة التطبيقات الخاصة بنظام AOS-10 إلى تمكين مهاجم مجاور دون مصادقة من التحايل على ضوابط المصادقة الحالية. قد يتيح الاستغلال الناجح لمهاجم الحصول على صلاحيات إدارية، وتعديل إعدادات النظام، والوصول إلى البيانات الحساسة أو التلاعب بها.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US