PT-2025-28660
CVE-2025-37103
·
تاريخ النشر
2025-07-08
·
تاريخ التحديث
2026-10-01
الوصف من
CVSS 2.0
10
حرجةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نقاط الوصول HPE Networking Instant On الإصدارات 3.2.0 وما قبلها
نقاط الوصول HPE Aruba Instant On الإصدارات 3.2.0.1 وما قبلها
نقاط الوصول Aruba Instant On الإصدارات 3.2.0 وما قبلها
الوصف
تتأثر نقاط الوصول HPE Networking و Aruba Instant On بوجود بيانات اعتماد تسجيل دخول ثابتة. يتيح استغلال هذه الثغرة للمهاجمين تجاوز عملية المصادقة العادية للجهاز والحصول على وصول إداري إلى النظام عن بُعد. وقد تسمح هذه الثغرة بالسيطرة الكاملة على النظام إذا تم ربطها بثغرة ثانية غير محددة.
التوصيات
نقاط الوصول HPE Networking Instant On الإصدارات 3.2.0 والإصدارات الأقدم: قم بتحديث البرنامج الثابت إلى الإصدار 3.2.1.0 أو أحدث.
نقاط الوصول HPE Aruba Instant On الإصدارات 3.2.0.1 والإصدارات الأقدم: قم بتحديث البرنامج الثابت إلى الإصدار 3.2.1.0 أو أحدث.
نقاط الوصول Aruba Instant On الإصدارات 3.2.0 والإصدارات الأقدم: قم بتحديث البرنامج الثابت إلى الإصدار 3.2.1.0 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾