CVE-2019-5320

arubanetworks 5400r firmware, arubanetworks 3810 firmware, arubanetworks 2920 firmware +3 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-5320

Katalog CVE

CVSS 6.1 · Medium EPSS 0,77%

Kerentanan Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') pada arubanetworks 5400r firmware, arubanetworks 3810 firmware +4 lainnya. Skor CVSS 3.1 6.1 (Medium) menurut NVD.

Deskripsi (NVD)

Aruba Intelligent Edge Switch Series 2540, 2530, 2930F, 2930M, 2920, 5400R, and 3810M with firmware 16.08.* before 16.08.0009, 16.09.* before 16.09.0007, 16.10.* before 16.10.0003 are vulnerable to Cross Site Scripting in the web UI, leading to injection of code.

Rincian

Terbit di NVD
26 Agustus 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.1 (Medium), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting')
EPSS (30 hari)
0,77% peluang dieksploitasi; lebih tinggi dari 54,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
arubanetworks 5400r firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 5400r firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 5400r firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 3810 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 3810 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 3810 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2920 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2920 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2920 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2930 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2930 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2930 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2530 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2530 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2530 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2540 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2540 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2540 firmware Versi 16.10.0 hingga sebelum 16.10.0003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.