发布日期：2024-07-24
更新日期：2024-10-09

受影响系统：

HPE Aruba Networking EdgeConnect SD-WAN gateway

描述：

---

CVE(CAN) ID: CVE-2024-41136

HPE Aruba Networking EdgeConnect SD-WAN是美国Hewlett Packard Enterprise（HPE）公司的为零信任和SASE提供安全的网络基础，包括一流的SD-WAN和下一代防火墙。
HPE Aruba Networking EdgeConnect SD-WAN gateway的命令行界面存在命令注入漏洞，经过身份认证的远程攻击者可利用该漏洞以权限用户角色运行底层操作系统上的任意命令。

<**>

建议：

---

厂商补丁：

HPE
---
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04673.txt

浏览次数：206
严重程度：0（网友投票）