PT-2025-47375 · Ssh · Ssh

Angelo Catalani + 1 · Publicado 2025-11-18 · Atualizado 2025-12-04 · CVE-2025-37155

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Serviços de gerenciamento de rede (versões afetadas não especificadas)

Descrição Existe uma falha na interface de shell restrito SSH dos serviços de gerenciamento de rede, resultando em controle de acesso inadequado para usuários autenticados com privilégios de somente leitura. A exploração bem-sucedida poderia conceder a um atacante com privilégios de somente leitura acesso de administrador no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2025-37155

Produtos afetados

Ssh

Referências · 7

• https://nvd.nist.gov/vuln/detail/CVE-2025-37155 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-37155 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042951296782625 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04888en_us&docLocale=en_US · Aviso do Fabricante
• https://t.me/cveNotify/144770 · Publicação no Telegram
• https://t.me/cveNotify/143243 · Publicação no Telegram
• https://twitter.com/dailycve/status/1996677533795012827 · Publicação no Twitter