The version of ArubaOS installed on the remote host is 8.6 prior to 8.6.0.21, 8.10 prior to 8.10.0.7, 8.11 prior to 8.11.1.1, or 10.4 prior to 10.4.0.2. It is, therefore, affected by multiple vulnerabilities including:

  - A cross-site scripting (XSS) vulnerability in the web-based management interface. An unauthenticated,     network-adjacent attacker can conduct a stored XSS attacker against an authorized user of the interface     resulting in the execution of arbitrary code in the victim's browser (CVE-2023-35971)

  - A command injection vulnerability in the web-based management interface. An authenticated, remote     attacker can execute arbitrary commands as a privileged user in the underlying operating system     of an affected device. (CVE-2023-35972)

  - Multiple command injection vulnerabilities in the ArubaOS command line interface. An authenticated,     remote attacker can execute arbitrary commands as a privileged user in the underlying operating system     of an affected device. (CVE-2023-35973, CVE-2023-35974)

  - A path-traversal vulnerability in the ArubaOS command line interface. An authenticated, remote attacker     can delete arbitrary files in the underlying operating system. (CVE-2023-25975)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 ArubaOS 版本為 8.6.0.21 之前的 8.6 版、8.10.0.7 之前的 8.10 版、8.11.1.1 之前的 8.11 版或 10.4.0.2 之前的 10.4 版。因此，該主機會受到以下多個弱點影響：

  - Web 型管理介面中的跨網站指令碼弱點。未經驗證的網路相鄰攻擊者可對介面的授權使用者發動儲存型 XSS 攻擊，進而在受害者的瀏覽器中執行任意程式碼 (CVE-2023-35971)

  - Web 型管理介面中的命令插入弱點。經驗證的遠端攻擊者可在受影響裝置的基礎作業系統 (OS) 中以特權使用者身分執行任意命令。(CVE-2023-35972)

  - ArubaOS 命令行介面中的多個命令插入弱點。經驗證的遠端攻擊者可在受影響裝置的基礎作業系統 (OS) 中以特權使用者身分執行任意命令。(CVE-2023-35973、CVE-2023-35974)

  - ArubaOS 命令行介面中的路徑遊走弱點。經驗證的遠端攻擊者可藉此刪除基礎作業系統中的任意檔案。(CVE-2023-25975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

リモートホストにインストールされている ArubaOS のバージョンは、8.6.0.21 より前の 8.6、8.10.0.7 より前の 8.10、8.11.1.1 より前の 8.11、または 10.4.0.2 より前の 10.4 です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - Web ベースの管理インターフェース内のクロスサイトスクリプティング (XSS) の脆弱性。認証されていないネットワークに隣接する攻撃者が、インターフェースの認証されたユーザーに対して保存された XSS 攻撃を実行し、被害者のブラウザで任意のコードを実行する可能性があります (CVE-2023-35971)

  - Web ベース管理インターフェース内のコマンドインジェクションの脆弱性。認証されたリモートの攻撃者は、影響を受けるデバイスの基盤となるオペレーティングシステムで、権限のあるユーザーとして任意のコマンドを実行する可能性があります。(CVE-2023-35972)

  - ArubaOS コマンドラインインターフェース内の複数のコマンドインジェクションの脆弱性。認証されたリモートの攻撃者は、影響を受けるデバイスの基盤となるオペレーティングシステムで、権限のあるユーザーとして任意のコマンドを実行する可能性があります。(CVE-2023-35973、CVE-2023-35974)

  - ArubaOS コマンドラインインターフェース内のパストラバーサルの脆弱性。認証されたリモートの攻撃者が、基盤となっているオペレーティングシステムの任意のファイルを削除できます。(CVE-2023-25975)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ArubaOS 版本为低于 8.6.0.21 的 8.6、低于 8.10.0.7 的 8.10、低于 8.11.1.1 的 8.11 或低于 10.4.0.2 的 10.4。因此，该应用程序受到多个漏洞的影响，其中包括：

  - 基于 Web 的管理界面中的跨站脚本 (XSS) 漏洞。未经身份验证的邻近网络攻击者可针对该界面的授权用户执行存储型 XSS 攻击，从而导致在受害者的浏览器中执行任意代码 (CVE-2023-35971)

  - 基于 Web 的管理界面中的命令注入漏洞。经过身份验证的远程攻击者会在受影响设备的底层操作系统上，以特权用户身份执行任意命令。(CVE-2023-35972)

  - ArubaOS 命令行界面中的多个命令注入漏洞。经过身份验证的远程攻击者会在受影响设备的底层操作系统上，以特权用户身份执行任意命令。(CVE-2023-35973, CVE-2023-35974)

  - ArubaOS 命令行界面中的路径遍历漏洞。经过身份验证的远程攻击者会删除底层操作系统中的任意文件。(CVE-2023-25975)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
178240	ArubaOS < 8.6.0.21 / 8.10.0.7 / 8.11.1.1 / 10.4.0.2 Multiple Vulnerabilities (ARUBA-PSA-2023-008)	Nessus	Misc.	2023/7/13	2025/2/21	high
178240	ArubaOS < 8.6.0.21 / 8.10.0.7 / 8.11.1.1 / 10.4.0.2 多個弱點 (ARUBA-PSA-2023-008)	Nessus	Misc.	2023/7/13	2025/2/21	high
178240	ArubaOS < 8.6.0.21 / 8.10.0.7 / 8.11.1.1 / 10.4.0.2 の複数の脆弱性 (ARUBA-PSA-2023-008)	Nessus	Misc.	2023/7/13	2025/2/21	high
178240	ArubaOS < 8.6.0.21 / 8.10.0.7 / 8.11.1.1 / 10.4.0.2 多个漏洞 (ARUBA-PSA-2023-008)	Nessus	Misc.	2023/7/13	2025/2/21	high

检测

插件搜索

high

high

high

high