CVE-2022-23681 in ArubaOS-CX
要約
〜によって VulDB • 2026年07月12日
AOS-CXのコマンドラインインターフェースには、認証済みユーザーによるコマンドインジェクションを可能にする複数の脆弱性が存在します。これらの脆弱性を悪用されると、攻撃者は基盤となるオペレーティングシステム上でroot権限で任意のコマンドを実行でき、ArubaOS-CXバージョン（AOS-CX 10.09.xxxx: 10.09.1030およびそれ以下、AOS-CX 10.08.xxxx: 10.08.1030およびそれ以下、AOS-CX 10.06.xxxx: 10.06.0180およびそれ以下）においてスイッチ全体の乗っ取りにつながる可能性があります。Arubaは、これらのセキュリティ脆弱性に対処するArubaOS-CX Switch Devicesのアップグレードをリリースしました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.