一、 漏洞 CVE-2021-25161 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在某些Aruba Instant Access Point(IAP)产品的版本中发现了远程跨站点脚本(xss)漏洞：Aruba Instant 6.4.x:6.4.4.8-4.2.4.17和以下版本；Aruba Instant 6.5.x:6.5.4.18和以下版本；Aruba Instant 8.3.x:8.3.0.14和以下版本；Aruba Instant 8.5.x:8.5.0.11和以下版本；Aruba Instant 8.6.x:8.6.0.7和以下版本；Aruba Instant 8.7.x:8.7.1.1和以下版本。Aruba已经发布了针对Aruba Instant的补丁，以解决此安全漏洞。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A remote cross-site scripting (xss) vulnerability was discovered in some Aruba Instant Access Point (IAP) products in version(s): Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x: 8.5.0.11 and below; Aruba Instant 8.6.x: 8.6.0.7 and below; Aruba Instant 8.7.x: 8.7.1.1 and below. Aruba has released patches for Aruba Instant that address this security vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Aruba Instant Access Point 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Aruba Access Points是美国Aruba公司的一个无线网络。提供上网功能。 Aruba Instant Access Point 存在安全漏洞，该漏洞允许任意命令远程执行。以下产品及版本受到影响：Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25161 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-25161 的情报信息