CVE-2025-23057

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking Fabric Composer (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento web do HPE Aruba Networking Fabric Composer poderia permitir que um atacante remoto autenticado realizasse um ataque de cross-site scripting (XSS) armazenado. Se explorada com sucesso, um ator de ameaça poderia executar código de script arbitrário no navegador web de uma vítima, no contexto da interface comprometida. Este problema está relacionado à falta de medidas de proteção para a estrutura da página web, o que pode permitir que um atacante remoto realize ataques de cross-site scripting.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.