Aruba Operating System命令注入漏洞（CNVD-2021-77606）

CNVD-ID CNVD-2021-77606 公开日期 2021-10-15 危害级别

高

(AV:N/AC:L/Au:S/C:C/I:C/A:C)

影响产品

Aruba Networks Aruba Operating System Software <8.7.1.2

Aruba Networks Aruba Operating System Software <8.6.0.8

Aruba Networks Aruba Operating System Software <8.5.0.12

Aruba Networks Aruba Operating System Software <8.3.0.15

CVE ID

CVE-2021-37723

漏洞描述

Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba控制器管理的无线LAN和Aruba移动控制器的操作系统。

Aruba Operating System存在命令注入漏洞，攻击者可利用漏洞执行远程命令。

漏洞类型

通用型漏洞

参考链接

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-016.txt

漏洞解决方案

用户可参考如下厂商提供的安全补丁以修复该漏洞：

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-016.txt

厂商补丁

Aruba Operating System命令注入漏洞（CNVD-2021-77606）的补丁

验证信息

(暂无验证信息) 报送时间 2021-09-06 收录时间 2021-10-15 更新时间 2021-10-15 漏洞附件

(无附件)