ГрамотаИБ ГрамотаИБ

BDU:2023-08098

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 8,3) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8) CVSS 6.800000190734863 · AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H

Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise, позволяющая нарушителю выполнить произвольный код

Соответствие зарубежным идентификаторам

CVE-2020-12148

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость веб-интерфейса управления платформы централизованного управления сетью Aruba EdgeConnect Enterprise существует из-за непринятия мер по нейтрализации специальных элементов. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код

Способ устранения

Использование рекомендаций: https://www.arubanetworks.com/website/techdocs/sdwan/docs/advisories/

Сведения записи

Дата публикации: 23.11.2023
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-3000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-500
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-5000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-6000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-7000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-8000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-9000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-10700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-11700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-1700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-1000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-2700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-3700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-5700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-6700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-7700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-8700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15nx-9700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.1 до 8.1.9.15vx-2000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-1000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-2000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-3000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-500
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-5000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-6000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-7000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-8000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8vx-9000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-10700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-11700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-2700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-3700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-5700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-6700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-7700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-8700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-9700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.0 до 8.3.0.8nx-1700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2nx-1700
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-1000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-2000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-3000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-500
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-5000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-6000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-7000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-8000
Aruba NetworksAruba EdgeConnect Enterpriseот 8.3.1 до 8.3.1.2vx-9000

Показано 50 из 80 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.