Aruba Mobility Controller running ArubaOS 3.3.1.16以及可能其他版本为所有的安装程序安装用一个默认的X.509信任证书,这使得远程攻击者可以绕过身份认证。