PT-2025-38094 · Hewlett Packardaruba Networking · Hpe Aruba Networking Sd-Wan Gateways

Publicado 2025-09-16 · Atualizado 2025-09-17 · CVE-2025-37124

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:C

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking SD-WAN Gateways (versões afetadas não especificadas)

Descrição Uma vulnerabilidade nos HPE Aruba Networking SD-WAN Gateways poderia permitir que um atacante remoto não autenticado contornasse as proteções do firewall. A exploração bem-sucedida poderia permitir que um atacante roteasse tráfego potencialmente nocivo através da rede interna, resultando em acesso não autorizado ou interrupção de serviços.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Protection Mechanism Failure

Enumeração de Fraquezas

CWE-693

Identificadores relacionados

BDU:2025-11497

CVE-2025-37124

Produtos afetados

Hpe Aruba Networking Sd-Wan Gateways

Referências · 8

• https://twitter.com/CVEnew/status/1968190759829389627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-37124 · Nota de Segurança
• https://t.me/cveNotify/135605 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1968206352641098083 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2025-11497 · Nota de Segurança
• https://t.me/CVEtracker/32700 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04943en_us&docLocale=en_US · Nota