发布日期：2023-10-17
更新日期：2023-11-30

受影响系统：

Aruba Networks Aruba Networks AirWave Management Platform >= 8.3.0
Aruba Networks Aruba Networks AirWave Management Platform <= 8.2.15.2
Aruba Networks Aruba Networks AirWave Management Platform < 8.3.0.2

描述：

---

CVE(CAN) ID: CVE-2023-4896

Aruba Networks AirWave Management Platform是美国安移通（Aruba Networks）公司的提供对有线和无线网络的精细可见性，是专为本地校园环境设计的领先多供应商管理平台。
Aruba Networks AirWave Management Platform 8.2.15.2及之前版本、8.3.0至8.3.0.2之前版本的Web管理界面存在信息泄露漏洞，经过身份认证的攻击者可利用该漏洞访问敏感信息。

<*链接：https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-015.txt
*>

建议：

---

厂商补丁：

Aruba Networks
--------------
Aruba Networks已经为此发布了一个安全公告（ARUBA-PSA-2023-015）以及相应补丁:
ARUBA-PSA-2023-015：HPE Aruba Networking Product Security Advisory
链接：https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-015.txt

浏览次数：385
严重程度：0（网友投票）