Ncc Group

قد تسمح ثغرة أمنية في واجهة برمجة التطبيقات (API) على الويب الخاصة ببوابات HPE Aruba Networking EdgeConnect SD-WAN لمهاجم بعيد معتمد بإنهاء عمليات عشوائية قيد التشغيل. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تعطيل عمليات النظام، مما قد يؤدي إلى حالة عدم استقرار في النظام.

قد تسمح ثغرة أمنية في واجهة سطر الأوامر لبرنامج EdgeConnect SD-WAN لمهاجم معتمد بقراءة ملفات عشوائية داخل النظام. وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من قراءة البيانات الحساسة من نظام الملفات الأساسي.

قد تسمح ثغرة أمنية في EdgeConnect SD-WAN ECOS لمهاجم عن بُعد تمت مصادقته بامتيازات المسؤول بالوصول إلى ملفات حساسة غير مصرح بها في النظام. وقد يؤدي ذلك إلى كشف المعلومات الحساسة وتسريبها.

يوجد خلل في المنطق التشفيري للبرنامج قد يسمح لمهاجم بعيد معتمد بالحصول على وصول إلى شل. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر تعسفية على نظام التشغيل الأساسي، مما قد يؤدي إلى الوصول غير المصرح به والتحكم في الأنظمة المتأثرة.

قد تسمح إحدى الميزات المعرضة للثغرة في واجهة سطر الأوامر لـ EdgeConnect SD-WAN لمهاجم معتمد باستغلال قدرات تنفيذ البرامج النصية الأصلية. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من تنفيذ أوامر تعسفية في نظام التشغيل الأساسي إذا تم تمكين هذه الميزة دون اتخاذ تدابير الأمان المناسبة.

A remote unauthenticated attacker can use the firmware update feature on the LAN interface of the device to reset the password for the predefined, low-privileged user `user-app` to the default password. The issue is related to insecure default resource initialization.

A command injection vulnerability exists in local RACADM, which is related to incorrect input validation. This issue can be exploited by a malicious authenticated user to gain control of the underlying operating system. The vulnerability allows a remote attacker to potentially take control of the system.