CVE:CVE-2021-37732
CNNVD:CNNVD-202110-412
Aruba Instant是美国Aruba公司的一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。
Aruba Instant 存在操作系统命令注入漏洞，该漏洞源于web界面输入验证不正确，允许远程用户在目标系统上执行任意shell命令。
solution:Upgrade arubanetworks aruba_instant to a higher version than 6.4.4.8-4.2.4.18,6.5.4.19,8.5.0.12,8.6.0.7,8.7.1.1,and avoid the version [6.4.0.2-4.1.0.0,6.4.4.8-4.2.4.18),[6.5.4.0,6.5.4.19),[8.5.0.0,8.5.0.12),[8.6.0.0,8.6.0.7),[8.7.0.0,8.7.1.1); Upgrade siemens scalance_w1750d_firmware to a higher version than 8.7.1.3,and avoid the version (,8.7.1.3)