CVE:CVE-2021-41002
CNNVD:CNNVD-202202-1749
Aruba AOS-CX是美国Aruba公司的一个现代可编程网络。
Aruba OS AOS-CX存在安全漏洞，该漏洞源于软件中对于用户提交的路径参数缺少有效的过滤。攻击者可利用该漏洞可以遍历AOS-CX的目录，以便在服务根路径之外读取或写入文件。
solution:Upgrade hpe arubaos-cx to a higher version than 10.06.0170,10.07.0050,10.08.1030,10.09.0002,and avoid the version [10.06.0001,10.06.0170],[10.07.0001,10.07.0050],[10.08.0001,10.08.1030],[10.09.0001,10.09.0002]