PT-2025-38087
CVE-2025-37127
·
تاريخ النشر
2025-09-16
·
تاريخ التحديث
2025-09-17
الوصف من
CVSS 2.0
9.0
عاليةالمقاييسAV:N/AC:L/Au:S/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابات HPE Aruba Networking EdgeConnect SD-WAN (الإصدارات المتأثرة غير محددة)
الوصف
يوجد خلل في المنطق التشفيري للبرنامج قد يسمح لمهاجم بعيد معتمد بالحصول على وصول إلى شل. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى تمكين المهاجم من تنفيذ أوامر تعسفية على نظام التشغيل الأساسي، مما قد يؤدي إلى الوصول غير المصرح به والتحكم في الأنظمة المتأثرة.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾