CVE-2019-5322

arubanetworks 5400r firmware, arubanetworks 3810 firmware, arubanetworks 2920 firmware +4 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2019-5322

Katalog CVE

CVSS 7.5 · High EPSS 1,2%

Kerentanan pada arubanetworks 5400r firmware, arubanetworks 3810 firmware +5 lainnya. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

A remotely exploitable information disclosure vulnerability is present in Aruba Intelligent Edge Switch models 5400, 3810, 2920, 2930, 2530 with GigT port, 2530 10/100 port, or 2540. The vulnerability impacts firmware 16.08.* before 16.08.0009, 16.09.* before 16.09.0007 and 16.10.* before 16.10.0003. The vulnerability allows an attacker to retrieve sensitive system information. This attack can be carried out without user authentication under very specific conditions.

Rincian

Terbit di NVD
13 Februari 2020
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N · uraikan di kalkulator
EPSS (30 hari)
1,2% peluang dieksploitasi; lebih tinggi dari 66,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
arubanetworks 5400r firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 5400r firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 5400r firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 3810 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 3810 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 3810 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2920 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2920 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2920 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2930 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2930 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2930 firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2530 with gigt port firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2530 with gigt port firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2530 with gigt port firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2530 10/100 port firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2530 10/100 port firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2530 10/100 port firmware Versi 16.10.0 hingga sebelum 16.10.0003
arubanetworks 2540 firmware Versi 16.08.0 hingga sebelum 16.08.0009
arubanetworks 2540 firmware Versi 16.09.0 hingga sebelum 16.09.0007
arubanetworks 2540 firmware Versi 16.10.0 hingga sebelum 16.10.0003

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.