PT-2025-47388 · Arista Networks · Aos-Cx Operating System

Zzcentury · CVE-2025-37158 · Publicado 2025-11-18 · Atualizado 2025-11-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Sistema Operacional AOS-CX (versões afetadas não especificadas)

Descrição Existe uma vulnerabilidade de injeção de comando no Sistema Operacional AOS-CX. A exploração poderia permitir que um atacante remoto autenticado realizasse uma Execução Remota de Código (RCE) no sistema afetado.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2025-37158

Produtos afetados

Aos-Cx Operating System

Referências · 6

• https://osv.dev/vulnerability/CVE-2025-37158 · Aviso do Fabricante
• https://t.me/CVEtracker/37653 · Publicação no Telegram
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04888en_us&docLocale=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042948079763575 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-37158 · Nota de Segurança
• https://t.me/cveNotify/143246 · Publicação no Telegram