BDU:2025-01326

Опубликовано: 10 янв. 2025

Источник: fstec

CVSS3: 5.5

CVSS2: 5.5

EPSS Низкий

Описание

Уязвимость веб-интерфейса управления программного обеспечения для развертывания сети и управления безопасностью HPE Aruba Networking Fabric Composer связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, осуществлять межсайтовые сценарные атаки

Вендор

Aruba Networks

Наименование ПО

HPE Aruba Networking Fabric Composer

Версия ПО

до 7.1.0 включительно (HPE Aruba Networking Fabric Composer)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5,5)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04775en_us&docLocale=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-23057
CVE

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS2

Связанные уязвимости

CVE-2025-23057

CVSS3: 5.5

nvd

около 1 года назад

A vulnerability in the web management interface of HPE Aruba Networking Fabric Composer could allow an authenticated remote attacker to conduct a stored cross-site scripting (XSS) attack. If successfully exploited, a threat actor could run arbitrary script code in a victim's web browser within the context of the compromised interface.

GHSA-vqf8-5rpg-55xx

CVSS3: 5.5

github

около 1 года назад

EPSS

Процентиль: 15%

0.00048

Низкий

5.5 Medium

CVSS3

5.5 Medium

CVSS2