PT-2025-38088 · Hewlett Packardaruba Networking · Edgeconnect Sd-Wan Gateways

Ncc Group · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-37128

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.8

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:N/I:N/A:H

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking EdgeConnect SD-WAN Gateways (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na API web dos HPE Aruba Networking EdgeConnect SD-WAN Gateways poderia permitir que um atacante remoto autenticado encerrasse processos arbitrários em execução. A exploração bem-sucedida poderia interromper as operações do sistema, resultando potencialmente em um estado instável do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-250

Identificadores relacionados

BDU:2025-11498

CVE-2025-37128

Produtos afetados

Edgeconnect Sd-Wan Gateways

Referências · 8

• https://twitter.com/CVEnew/status/1968190761821704595 · Publicação no Twitter
• https://t.me/CVEtracker/32698 · Publicação no Telegram
• https://t.me/cveNotify/135609 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-37128 · Nota de Segurança
• https://bdu.fstec.ru/vul/2025-11498 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://twitter.com/VulmonFeeds/status/1968196112784773592 · Publicação no Twitter