PT-2025-14368 · Hewlett Packard · Hpe Aruba Networking Virtual Intranet Access (Via) Client

·

CVE-2025-25041

·

تاريخ النشر

2025-04-01

·

تاريخ التحديث

2025-04-01

CVSS v3.1

5.5

متوسطة

المتجهAV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
عميل HPE Aruba Networking Virtual Intranet Access (VIA) (الإصدارات المتأثرة غير محددة)
الوصف
قد تسمح ثغرة أمنية في عميل HPE Aruba Networking Virtual Intranet Access (VIA) للمستخدمين الضارين بالكتابة فوق ملفات عشوائية بصفة NT AUTHORITYSYSTEM (الجذر). وقد يؤدي الاستغلال الناجح لهذه الثغرة إلى إحداث حالة «رفض الخدمة» (DoS) تؤثر على نظام التشغيل Microsoft Windows. لا تؤثر هذه الثغرة على العملاء الذين يستخدمون أنظمة تشغيل Linux وAndroid.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

DoS

Incorrect Permission

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

BDU:2025-05429
CVE-2025-25041

المنتجات المتأثرة

Hpe Aruba Networking Virtual Intranet Access (Via) Client