جزئیات آسیب‌پذیری
CVE-2025-23052
Hewlett Packard Enterprise (HPE) HPE Aruba Networking AOS
Authenticated Command Injection Vulnerability allows Unauthorized Command Execution in CLI Interface
CVSS 3.1
7.2بالا
شرح رسمی (انگلیسی)
Authenticated command injection vulnerability in the command line interface of a network management service. Successful exploitation of this vulnerability could allow an attacker to execute arbitrary commands as a privileged user on the underlying operating system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.2بالا | 3.1 | CVEProject cvelistV5 (CNA) (hpe) | CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Hewlett Packard Enterprise (HPE) | HPE Aruba Networking AOS | 10.4.0.0 ≤ v ≤ 10.4.1.4 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | HPE Aruba Networking AOS | 8.10.0.0 ≤ v ≤ 8.10.0.14 | CVEProject cvelistV5 (CNA) |
| Hewlett Packard Enterprise (HPE) | HPE Aruba Networking AOS | 8.12.0.0 ≤ v ≤ 8.12.0.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۰/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- hpe
پیش‌بینی بهره‌برداری (EPSS)
۱٫۲۱٪
احتمال بهره‌برداری در ۳۰ روز
۶۸٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-77Improper Neutralization of Special Elements used in a Command ('Command Injection')