CVE-2022-23680 in ArubaOS-CX

Riassunto

di VulDB • 26/06/2026

AOS-CX non dispone di protezioni Anti-CSRF per le operazioni che modificano lo stato. Ciò potrebbe essere sfruttato da un attaccante per eseguire comandi nel contesto di un altro utente su switch ArubaOS-CX nelle versioni seguenti: AOS-CX 10.10.xxxx: versione 10.10.0002 e successive inferiori, AOS-CX 10.09.xxxx: versione 10.09.1020 e successive inferiori, AOS-CX 10.08.xxxx: versione 10.08.1060 e successive inferiori, AOS-CX 10.06.xxxx: versione 10.06.0200 e successive inferiori. Aruba ha rilasciato aggiornamenti per i dispositivi switch ArubaOS-CX che risolvono questa vulnerabilità di sicurezza.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/01/2022
• Divulgazione: 06/09/2022
• Moderazione: accettato
• Voce: VDB-207960
• CPE: pronto
• CWE: CWE-352 (confermato)
• CVSS: 8.8 (NVD)
• EPSS: 0.00371
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23680
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23680
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23680/