PT-2025-4796
CVE-2025-23054
·
تاريخ النشر
2025-01-10
·
تاريخ التحديث
2025-01-28
الوصف من
CVSS 2.0
6.8
متوسطةالمقاييسAV:N/AC:L/Au:S/C:N/I:C/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
HPE Aruba Networking Fabric Composer (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق ثغرة أمنية في واجهة الإدارة المستندة إلى الويب لبرنامج HPE Aruba Networking Fabric Composer بأخطاء في التحكم في الوصول. قد تسمح هذه المشكلة لمستخدم مشغل معتمد ذي امتيازات منخفضة بتنفيذ عمليات غير مسموح بها وفقًا لمستوى امتيازاته. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من التلاعب بالملفات التي أنشأها المستخدم، مما قد يؤدي إلى تغييرات غير مصرح بها في إعدادات النظام الحرجة. كما يمكن للمهاجم رفع امتيازاته عن بُعد، والوصول إلى المعلومات المحمية، وتعديل إعدادات النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾