PT-2025-38086 · Hewlett Packardaruba Networking · Hpe Aruba Networking Edgeconnect Sd-Wan Gateway

Grouptherapy · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-37126

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking EdgeConnect SD-WAN Gateways (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade na Interface de Linha de Comando dos HPE Aruba Networking EdgeConnect SD-WAN Gateways que permite a usuários autenticados remotos executar comandos arbitrários no host subjacente. A exploração bem-sucedida desta vulnerabilidade resulta na capacidade de executar comandos arbitrários como root no sistema operacional subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-11491

CVE-2025-37126

Produtos afetados

Hpe Aruba Networking Edgeconnect Sd-Wan Gateway

Referências · 8

• https://nvd.nist.gov/vuln/detail/CVE-2025-37126 · Nota de Segurança
• https://t.me/CVEtracker/32694 · Publicação no Telegram
• https://t.me/cveNotify/135607 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1968201232801042691 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1968190766137614616 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://bdu.fstec.ru/vul/2025-11491 · Nota de Segurança