PT-2025-38089 · Vmware · Edgeconnect Sd-Wan

Ncc Group · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-37129

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:L/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas EdgeConnect SD-WAN (versões afetadas não especificadas)

Descrição Uma funcionalidade vulnerável na interface de linha de comando do EdgeConnect SD-WAN pode permitir que um atacante autenticado explore capacidades nativas de execução de scripts. A exploração bem-sucedida pode permitir que um atacante execute comandos arbitrários no sistema operacional subjacente se a funcionalidade estiver habilitada sem as medidas de segurança adequadas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2025-12606

CVE-2025-37129

Produtos afetados

Edgeconnect Sd-Wan

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-37129 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://twitter.com/VulmonFeeds/status/1968193552833274155 · Publicação no Twitter
• https://t.me/CVEtracker/32697 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://bdu.fstec.ru/vul/2025-12606 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968190762811592942 · Publicação no Twitter