Múltiples vulnerabilidades en la biblioteca de procesamiento XML Expat afectan a productos de Aruba.

Las vulnerabilidades en la interfaz de gestión basada en la web de ClearPass Policy Manager podrían permitir a un atacante remoto, no autenticado, ejecutar comandos arbitrarios como root en el host subyacente, lo que podría ocasionar el compromiso completo del sistema. Se han asignado los identificadores CVE-2022-23657, CVE-2022-23658 y CVE-2022-23660 para estas vulnerabilidades críticas.

Recursos afectados: AirWave Glass, versiones 1.3.2 y anteriores. Descripción: Aruba ha publicado 3 vulnerabilidades de severidad crítica y otra de …