PT-2025-41980 · Extreme Networks · Aos-8 Controller/Mobility Conductor

·

CVE-2025-37136

·

Publicado

2025-10-14

·

Atualizado

2025-10-16

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:H
Nome do Software Vulnerável e Versões Afetadas AOS-8 Controller/Mobility Conductor (versões afetadas não especificadas)
Descrição A interface de linha de comando do AOS-8 Controller/Mobility Conductor está suscetível à exclusão arbitrária de arquivos. Um atacante remoto com credenciais válidas poderia explorar essa vulnerabilidade para excluir qualquer arquivo no sistema.
Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Access Control

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2025-37136

Produtos afetados

Aos-8 Controller/Mobility Conductor