Aruba تنبيه
2994تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
15 مارس, 2023
● عالٍ جدًا
2023-5503
الكل
أصدرت Aruba عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- ClearPass Policy Manager
- 6.11.1 and below
- 6.10.8 and below
- 6.9.13 and below
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- إنشاء مستخدمين خبيثين (Arbitrary User Creation)
- رفع وترقية الصلاحيات
- الكشف والإفصاح عن المعلومات الحساسة
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Aruba توضيحًا لهذه التحديثات:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt