一、 漏洞 CVE-2021-25161 基础信息
漏洞信息
                                        # N/A

## 漏洞概述
远程跨站脚本（XSS）漏洞存在于部分Aruba Instant 访问点（IAP）产品中。

## 影响版本
- Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17及以下版本
- Aruba Instant 6.5.x: 6.5.4.18及以下版本
- Aruba Instant 8.3.x: 8.3.0.14及以下版本
- Aruba Instant 8.5.x: 8.5.0.11及以下版本
- Aruba Instant 8.6.x: 8.6.0.7及以下版本
- Aruba Instant 8.7.x: 8.7.1.1及以下版本

## 漏洞细节
攻击者可利用该远程跨站脚本漏洞执行恶意脚本，导致敏感信息泄露或其他恶意操作。

## 影响
通过修补程序，Aruba 已修复此漏洞。建议受影响的用户尽快更新至最新版本，以降低安全风险。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A remote cross-site scripting (xss) vulnerability was discovered in some Aruba Instant Access Point (IAP) products in version(s): Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x: 8.5.0.11 and below; Aruba Instant 8.6.x: 8.6.0.7 and below; Aruba Instant 8.7.x: 8.7.1.1 and below. Aruba has released patches for Aruba Instant that address this security vulnerability.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
Aruba Instant Access Point 跨站脚本漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Aruba Access Points是美国Aruba公司的一个无线网络。提供上网功能。 Aruba Instant Access Point 存在安全漏洞，该漏洞允许任意命令远程执行。以下产品及版本受到影响：Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站脚本
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-25161 的公开POC
# POC 描述 源链接 神龙链接
1 A remote cross-site scripting (xss) vulnerability was discovered in some Aruba Instant Access Point (IAP) products in version(s): Aruba Instant 6.4.x: 6.4.4.8-4.2.4.17 and below; Aruba Instant 6.5.x: 6.5.4.18 and below; Aruba Instant 8.3.x: 8.3.0.14 and below; Aruba Instant 8.5.x: 8.5.0.11 and below; Aruba Instant 8.6.x: 8.6.0.7 and below; Aruba Instant 8.7.x: 8.7.1.1 and below. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2021/CVE-2021-25161.yaml POC详情
三、漏洞 CVE-2021-25161 的情报信息