تزوير الطلبات من جانب الخادم مع المصادقة يؤدي إلى تنفيذ أوامر عن بُعد في AOS-8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح ثغرة في واجهة سطر أوامر AOS-8 لمهاجم عن بُعد يملك حسابًا مصادقًا عليه بصلاحيات عالية إجراء هجوم تزوير الطلبات من جانب الخادم (SSRF). قد يتيح الاستغلال الناجح للمهاجم تنفيذ أوامر عشوائية على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US