CVE:CVE-2021-37731
CNNVD:CNNVD-202109-002
Aruba Networks Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线 LAN 和 Aruba 移动控制器的操作系统。
ArubaOS存在路径遍历漏洞，该漏洞源于系统对于参数没有进行有效的验证与过滤，经过身份验证的攻击者可以利用此漏洞针对ArubaOS web管理界面和命令行界面进行任意文件读写。
solution:Upgrade arubanetworks sd-wan to a higher version than 2.2.0.4,and avoid the version [2.2.0.0,2.2.0.4); Upgrade arubanetworks arubaos to a higher version than 8.3.0.15,8.5.0.12,8.6.0.8,8.7.1.2,and avoid the version [8.3.0.0,8.3.0.15),[8.5.0.0,8.5.0.12),[8.6.0.0,8.6.0.8),[8.7.0.0,8.7.1.2); Upgrade siemens scalance_w1750d_firmware to a higher version than 8.7.1.3,and avoid the version (,8.7.1.3)