PT-2025-47389 · Arista Networks · Aos-Cx Os

0X50D · Publicado 2025-11-18 · Atualizado 2025-11-19 · CVE-2025-37159

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.3

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas AOS-CX OS (versões afetadas não especificadas)

Descrição Existe uma falha na interface de gerenciamento web do serviço de autenticação de usuário do AOS-CX OS. Um atacante remoto autenticado pode conseguir sequestrar uma sessão de usuário ativa. A exploração bem-sucedida poderia permitir que um atacante mantenha acesso não autorizado à sessão, potencialmente permitindo-lhes visualizar ou modificar dados de configuração sensíveis.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2025-37159

Produtos afetados

Aos-Cx Os

Referências · 7

• https://t.me/CVEtracker/37654 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1991043448489509193 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-37159 · Aviso do Fabricante
• https://t.me/cveNotify/143247 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-37159 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04888en_us&docLocale=en_US · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1991042947102413154 · Publicação no Twitter