PT-2025-38090 · Vmware · Edgeconnect Sd-Wan

Ncc Group · Publicado 2025-09-16 · Atualizado 2025-10-02 · CVE-2025-37130

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas EdgeConnect SD-WAN (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de linha de comando do EdgeConnect SD-WAN poderia permitir que um invasor autenticado lesse arquivos arbitrários dentro do sistema. A exploração bem-sucedida poderia permitir que um invasor lesse dados sensíveis do sistema de arquivos subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-552

Identificadores relacionados

BDU:2025-12608

CVE-2025-37130

Produtos afetados

Edgeconnect Sd-Wan

Referências · 7

• https://bdu.fstec.ru/vul/2025-12608 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968190765185577013 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1968190992449765738 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-37130 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://t.me/CVEtracker/32695 · Publicação no Telegram