漏洞信息详情
Aruba ClearPass Policy Manager 命令注入漏洞
- CNNVD编号：CNNVD-202107-470 <!--
- 危害等级： 中危-->
- 危害等级： 中危
- CVE编号： CVE-2021-34615
- 漏洞类型： 命令注入
- 发布时间： 2021-07-08
- 威胁类型： 远程
- 更新时间： 2021-07-13
- 厂 商：
- 漏洞来源：
-
漏洞简介
Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统
Aruba ClearPass Policy Manager 存在命令注入漏洞，该漏洞源于产品未对用户输入数据做安全校验，攻击者可通过该漏洞执行系统命令。 以下产品及版本受到影响：ClearPass 6.9.x 至 6.9.6版本，ClearPass 6.8.x 至 6.8.9版本，ClearPass 6.7.x 所有版本，ClearPass 6.6.x 所有版本。
漏洞公告
目前厂商已发布升级补丁以修复漏洞，补丁获取链接：
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-012.txt
参考网址
来源:MISC
链接:https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-012.txt
受影响实体
暂无
补丁
暂无
还没有评论，来说两句吧...