Apenas para fins informativos

De acordo com o vendedor, o exploit permite a criação de uma conta administrativa sem MFA e concede controle total sobre o sistema.

Tipo de vulnerabilidade: bypass de autenticação
Versões de SO afetadas: 
• 9.2.0–9.2.10
• 9.3.0–9.3.5
• 9.4.0–9.4.2
• 9.5.0–9.5.5
• 9.6.0
Privilégios obtidos: admin

Um exploit de bypass de autenticação permite criar contas administrativas sem MFA nas versões 9.2.0 a 9.6.0, concedendo controle total do sistema e privilégios administrativos completos.

Venda de um exploit de 1 dia no HPE Aruba Networking EdgeConnect SD-WAN Orchestrator (CVE‑2025‑37184)