ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-37125

Hewlett Packard Enterprise (HPE) HPE Aruba Networking EdgeConnect SD-WAN Gateway

Broken access control vulnerability in Firewall Configuration Leads to Unauthorized Access to Internal Network Resources

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

A broken access control vulnerability exists in HPE Aruba Networking EdgeConnect OS (ECOS). Successful exploitation could allow an attacker to bypass firewall protections, potentially leading to unauthorized traffic being handled improperly

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (hpe) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Hewlett Packard Enterprise (HPE) HPE Aruba Networking EdgeConnect SD-WAN Gateway 9.4.0.0 ≤ v ≤ 9.4.3.7 CVEProject cvelistV5 (CNA)
Hewlett Packard Enterprise (HPE) HPE Aruba Networking EdgeConnect SD-WAN Gateway 9.5.0.0 ≤ v ≤ 9.5.3.6 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۶/۲۶
آخرین به‌روزرسانی
۱۴۰۴/۰۶/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
hpe

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-284
    Improper Access Control