CVE:CVE-2020-24635
CNNVD:CNNVD-202103-1605
Aruba Access Points是美国Aruba公司的一个无线网络。提供上网功能。
Aruba Instant 存在操作系统命令注入漏洞，攻击者可利用该漏洞远程执行任意命令，以下产品及版本受到影响：Aruba Instant 6.5.4.17 版本之前的 6.5.x 版本；Aruba Instant 8.3.0.13 版本之前的 8.3.x 版本；Aruba Instant 8.5.0.10 版本之前的 8.5.x 版本；Aruba Instant 8.6.0.5 版本之前的 8.6.x 版本；Aruba Instant 8.7.0.0 版本之前的 8.7.x 版本。
solution:Upgrade arubanetworks instant to a higher version than 6.5.4.18,8.3.0.14,8.5.0.11,8.6.0.6,8.7.1.0,and avoid the version [6.5.0.0,6.5.4.18),[8.3.0.0,8.3.0.14),[8.5.0.0,8.5.0.11),[8.6.0.0,8.6.0.6),[8.7.0.0,8.7.1.0); Upgrade siemens scalance_w1750d_firmware to a higher version than 8.7.1.3,and avoid the version [8.7.0,8.7.1.3)