CVE:CVE-2013-2290
CNNVD:CNNVD-201303-392
Aruba Networks ArubaOS等都是美国安移通网络（Aruba Networks）公司的产品。ArubaOS是一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统；AirWave Management Platform（AMP）是一套无线网络管理软件。
Aruba Mobility Controller平台下Aruba Networks ArubaOS 6.2.0.3之前的6.2.x版本，6.1.3.7之前的6.1.3.x版本，6.1.4.3-FIPS之前的6.1.x-FIPS版本，6.1.3.6-AirGroup之前的6.1.x-AirGroup版本中的ArubaOS Administration WebUI的控制台中存在跨站脚本漏洞。通过特制的SSID，远程无线访问接入点攻击者利用该漏洞注入任意web脚本或HTML。
solution:Upgrade arubanetworks arubaos to a higher version than 6.2.0.0,6.2.0.1,6.2.0.2,6.1.3.0,6.1.3.1,6.1.3.2,6.1.3.4,6.1.3.5,6.1.3.6,6.1.2.3,6.1.4.2,and avoid the version 6.2.0.0,6.2.0.1,6.2.0.2,6.1.3.0,6.1.3.1,6.1.3.2,6.1.3.4,6.1.3.5,6.1.3.6,6.1.2.3,6.1.4.2