Aruba Mobility Controller... CVE-2013-2290 CNNVD-201303-392

4.3 AV AC AU C I A
发布: 2013-03-28
修订: 2017-08-29

Aruba Networks ArubaOS等都是美国安移通网络(Aruba Networks)公司的产品。ArubaOS是一套面向Aruba Mobility-Defined Networks(包括移动控制器和移动接入交换机)的操作系统;AirWave Management Platform(AMP)是一套无线网络管理软件。 Aruba Mobility Controller平台下Aruba Networks ArubaOS 6.2.0.3之前的6.2.x版本,6.1.3.7之前的6.1.3.x版本,6.1.4.3-FIPS之前的6.1.x-FIPS版本,6.1.3.6-AirGroup之前的6.1.x-AirGroup版本中的ArubaOS Administration WebUI的控制台中存在跨站脚本漏洞。通过特制的SSID,远程无线访问接入点攻击者利用该漏洞注入任意web脚本或HTML。

0%
暂无可用Exp或PoC
当前有11条受影响产品信息