BDU:2025-09518

Опубликовано: 12 июн. 2025

Источник: fstec

CVSS3: 7.7

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость API-интерфейса платформы для управления частными сетями 5G HPE Aruba Networking Private 5G Core связана с незащищённым хранением конфиденциальной информации. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, раскрыть защищаемую информацию

Вендор

Aruba Networks

Наименование ПО

HPE Aruba Networking Private 5G Core

Версия ПО

от 1.24.1.0 до 1.25.1.1 (HPE Aruba Networking Private 5G Core)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,7)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04883en_us&docLocale=en_US

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04883en_us&docLocale=en_US

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37100
CVE

EPSS

Процентиль: 17%

0.00053

Низкий

7.7 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-37100

CVSS3: 7.7

nvd

8 месяцев назад

A vulnerability in the APIs of HPE Aruba Networking Private 5G Core could potentially expose sensitive information to unauthorized users. A successful exploitation could allow an attacker to iteratively navigate through the filesystem and ultimately download protected system files containing sensitive information.

GHSA-9vpr-8qr7-4pg3

CVSS3: 7.7

github

8 месяцев назад

EPSS

Процентиль: 17%

0.00053

Низкий

7.7 High

CVSS3

6.8 Medium

CVSS2