PT-2025-28659
CVE-2025-37102
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نقاط الوصول «Instant On» من HPE Networking (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية تتعلق بحقن الأوامر بعد المصادقة في واجهة سطر الأوامر لنقاط الوصول «Instant On» من HPE Networking. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين مهاجم عن بُعد يتمتع بامتيازات عالية من تنفيذ أوامر تعسفية على نظام التشغيل الأساسي بصفته مستخدمًا يتمتع بامتيازات عالية. تتيح هذه الثغرة القيام بأنشطة ضارة، بما في ذلك تغيير الإعدادات، وتثبيت برامج خفية، واعتراض البيانات من خلال مراقبة حركة المرور.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾