الموقع الرسمي للمركز الوطني الإرشادي للأمن السيبراني
تحديث Aruba
2110
تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
13 يناير, 2021
● عالٍ جدًا
2021-2315
الكل
الوصف:
أصدرت Aruba تحديثاً لمعالجة عددٍ من الثغرات في المنتج التالي:
- AirWave Glass
- 1.3.2 وما قبل
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ الهجمات التالية:
- تزوير الطلب عن طريق الخادم Server-side request forgery (SSRF)
- حقن البرمجيات عن بعد ( Remote Command Injection)
- تنفيذ البرمجيات عن بعد ( Remote Command Execution)
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Aruba توضيحًا لهذا التحديث:
قيم المحتوى
شارك الصفحة
