Medium WID-SEC-2023-0708 1 CVE

Aruba CX Switches: Schwachstelle ermöglicht Codeausführung

Published Mar 21, 2023 · Updated Mar 21, 2023 · de-DE

Vendor: Aruba Product: Switch Product: Switch AOS-CX < 10.06.0240 Product: Switch AOS-CX < 10.10.1030 Product: Switch AOS-CX < 10.11.0001

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Aruba CX Switches ausnutzen, um beliebigen Programmcode auszuführen.

Product

Ein Switch ist ein aktives Netzwerkgerät, das Datenpakete auf dem Data Link Layer (Layer 2) des OSI-Modells weiterleitet.

Vulnerabilities 1

High 7.2

CVE-2023-1168

Authenticated Remote Code Execution in Aruba CX Switches

An authenticated remote code execution vulnerability exists in the AOS-CX Network Analytics Engine. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system, leading…

Hewlett Packard Enterprise (HPE) Aruba CX 10000 Switch Series, Aruba CX 9300 Switch Series, Aruba CX 8400 Switch Series, Aruba CX 8360 Switch Series, Aruba CX 8325 Switch Series, Aruba CX 8320 Switch Series, Aruba CX 6400 S

Mar 21, 2023

Revision history

2023-03-21 #1
Initiale Fassung

References

Aruba Product Security Advisory vom 2023-03-21
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-004.txt