CVE:CVE-2021-37730
CNNVD:CNNVD-202110-423
Aruba Instant是美国Aruba公司的一个无线网络。提供了唯一一种易于设置的Wi-Fi解决方案。
Aruba Instant 存在操作系统命令注入漏洞，该漏洞源于命令行界面中不正确的输入验证。允许远程身份验证用户利用该漏洞升级系统上的特权。
solution:Upgrade arubanetworks aruba_instant to a higher version than 6.4.4.8-4.2.4.19,6.5.4.20,8.5.0.12,8.6.0.11,8.7.1.3,and avoid the version [6.4.0.2-4.1.0.0,6.4.4.8-4.2.4.19),[6.5.4.0,6.5.4.20),[8.5.0.0,8.5.0.12),[8.6.0.0,8.6.0.11),[8.7.0.0,8.7.1.3); siemens scalance_w1750d_firmware avoid the version [8.7.1.3,)