CVE-2022-23690 in ArubaOS-CX Switches
Resumen
por VulDB • 2026-05-23
Una vulnerabilidad en la interfaz de gestión basada en web de AOS-CX podría permitir que un atacante remoto no autenticado identifique la versión exacta de AOS-CX que se está ejecutando en el switch. Esto permite al atacante recuperar información que podría utilizarse para dirigirse con mayor precisión al switch para una explotación adicional en ArubaOS-CX Switches versión(s): AOS-CX 10.10.xxxx: 10.10.0002 y anteriores, AOS-CX 10.09.xxxx: 10.09.1020 y anteriores, AOS-CX 10.08.xxxx: 10.08.1060 y anteriores, AOS-CX 10.06.xxxx: 10.06.0200 y anteriores. Aruba ha lanzado actualizaciones para los dispositivos ArubaOS-CX Switch que abordan esta vulnerabilidad de seguridad.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.