BDU:2025-11498

Опубликовано: 16 сент. 2025

Источник: fstec

CVSS3: 6.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость веб-интерфейса программно-аппаратного средства управления программно-определяемыми сетями HPE Aruba Networking EdgeConnect SD-WAN связана с ошибками при управлении привилегиями. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании

Вендор

Aruba Networks

Наименование ПО

HPE Aruba Networking EdgeConnect SD-WAN

Версия ПО

от 9.4.0.0 до 9.4.4.2 (HPE Aruba Networking EdgeConnect SD-WAN)

от 9.5.0.0 до 9.5.4.1 (HPE Aruba Networking EdgeConnect SD-WAN)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US

Компенсирующие меры:

Компания HPE Aruba Networking рекомендует ограничить интерфейсы командной строки и веб-интерфейсы управления выделенным сегментом/VLAN уровня 2 и/или контролировать их политиками межсетевого экрана на уровне 3 и выше. Рекомендуется также настроить список разрешённых IP-адресов для локальных пользователей Orchestrator и ключей API. При развертывании EdgeConnect SD-WAN рекомендуется использовать RADIUS или TACACS для аутентификации пользователей, а трафик плоскости управления по возможности направлять через защищенные туннели SD-WAN для поддержания безопасной и надежной связи.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2025-37128
CVE

EPSS

Процентиль: 37%

0.00159

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2025-37128

CVSS3: 6.8

nvd

5 месяцев назад

A vulnerability in the web API of HPE Aruba Networking EdgeConnect SD-WAN Gateways could allow an authenticated remote attacker to terminate arbitrary running processes. Successful exploitation could allow an attacker to disrupt system operations, potentially resulting in an unstable system state.

GHSA-c5p3-xhr8-mww5

CVSS3: 6.8

github

5 месяцев назад

EPSS

Процентиль: 37%

0.00159

Низкий

6.8 Medium

CVSS3

6.8 Medium

CVSS2