ArubaOS, all versions prior to 6.3.1.25, 6.4 prior to 6.4.4.16, 6.5.x prior to 6.5.1.9, 6.5.2, 6.5.3 prior to 6.5.3.3, 6.5.4 prior to 6.5.4.

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

• hp arubaos6.3.1.25 öncesi
• hp arubaos6.4 ve sonrası · 6.4.4.16 öncesi
• hp arubaos6.5.0 ve sonrası · 6.5.1.9 öncesi
• hp arubaos6.5.3 ve sonrası · 6.5.3.3 öncesi
• hp arubaos6.5.4 ve sonrası · 6.5.4.2 öncesi
• hp arubaos8.0 ve sonrası · 8.1.0.4 öncesi
• hp arubaos6.5.2

Üreticinin bildirdiği sürümler

Kaydı açan otorite (hpe) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

• Hewlett Packard Enterprise ArubaOS

  • all versions prior to 6.3.1.25 -- 6.4 prior to 6.4.4.16 -- 6.5.x prior to 6.5.1.9 -- 6.5.2 -- 6.5.3 prior to 6.5.3.3 -- 6.5.4 prior to 6.5.4.2 -- 8.x prior to 8.1.0.4 FIPS and non-FIPS versions of sofetkilenir

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

• CVE-2023-22786Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın
• CVE-2023-22785Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın
• CVE-2023-22784Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın
• CVE-2023-22783Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın
• CVE-2023-22782Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın
• CVE-2023-22781Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40Planlayın

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Kök neden

Eklenti işlevi için gerekenden geniş izin istiyor ve topladığı veriyi amacı dışında dışarı gönderiyor.

Bu zafiyet sınıfının temsili örneği. Üreticinin kaynak kodu değildir; hatalı kalıbı ve düzeltmesini gösterir.

1{2  "permissions": ["tabs", "<all_urls>"],3  "background": { "service_worker": "analytics.js" }4}

1{2  "permissions": ["activeTab"],3  "host_permissions": ["https://yildiz.example/*"]4}

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.