Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 37 vulnerabilità, di cui 16 con gravità “critica” e 12 con gravità “alta”, che interessano i prodotti HPE Networking AOS-Swtich (AOS-S) e ClearPass Policy Manager (CPPM).

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation
• Arbitrary File Read
• Tampering
• Security Restrictions Bypass
• Information Disclosure
• Denial of Service

Prodotti e versioni affette

HPE Networking

• AOS-S
• versione 16.11.0031 e precedenti

• CPPM
• versione 6.14.0 e precedenti
• versione 6.11.15 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: