2025-0102: Aruba Mobility Conductor, Aruba Mobility Controllers, ArubaOS: Zwei Schwachstellen ermöglichen u. a. die Eskalation von Privilegien

Historie:

Version 1 (2025-01-15 13:58)

Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Aruba

Beschreibung:

Ein Angreifer kann zwei Schwachstellen aus der Ferne ausnutzen, um Privilegien zu eskalieren und beliebigen Programmcode mit den Rechten des Administrators auszuführen.

Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf ArubaOS 10.7.0.0, 10.4.1.5, 8.12.0.3, 8.10.0.15 oder höher.

Schwachstellen:

CVE-2025-23051

Schwachstelle in ArubaOS ermöglicht Privilegieneskalation

CVE-2025-23052

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes mit Administratorrechten

© DFN-CERT Services GmbH, all rights reserved!
Bei einer Weitergabe der Informationen außerhalb dieser Webseite ist auf den Ursprung in angemessener Weise hinzuweisen.
Im Übrigen gelten die Bestimmungen zum Copyright für diese Webseite.