PT-2025-38093 · Hewlett Packardaruba Networking · Edgeconnect Sd-Wan Gateways

Nicholas Migliore · Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-37123

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking EdgeConnect SD-WAN Gateways (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de linha de comando dos HPE Aruba Networking EdgeConnect SD-WAN Gateways pode permitir que um atacante remoto autenticado escale privilégios. A exploração bem-sucedida pode permitir que o atacante execute comandos arbitrários do sistema com privilégios de root no sistema operacional subjacente.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Privilege Management

Enumeração de Fraquezas

CWE-269

Identificadores relacionados

BDU:2025-11499

CVE-2025-37123

Produtos afetados

Edgeconnect Sd-Wan Gateways

Referências · 8

• https://bdu.fstec.ru/vul/2025-11499 · Nota de Segurança
• https://t.me/CVEtracker/32701 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-37123 · Nota de Segurança
• https://twitter.com/CVEnew/status/1968190758604669107 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1968208913288867975 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://t.me/cveNotify/135604 · Publicação no Telegram