Impatto Sistemico

Medio (63.46)

Sintesi

Rilasciati aggiornamenti per risolvere due vulnerabilità di sicurezza, con gravità “alta”, che interessano il prodotto HPE Aruba Networking Fabric Composer. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente remoto malintenzionato di eseguire codice arbitrario da remoto e accedere in lettura a file arbitrari sui sistemi interessati.

Tipologia

• Arbitrary File Read
• Remote Code Execution

Prodotti e versioni affette

HPE Aruba Networking Fabric Composer

• 7.x.x, versione 7.2.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.