PT-2025-4795 · Hewlett Packard · Hpe Aruba Networking Fabric Composer

Colton Bachman · Publicado 2025-01-10 · Atualizado 2025-01-28 · CVE-2025-23053

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking Fabric Composer (versões afetadas não especificadas)

Descrição Existe uma falha de escalonamento de privilégios na interface de gerenciamento baseada na web do HPE Aruba Networking Fabric Composer. Isso poderia permitir que um usuário operador autenticado com baixos privilégios alterasse o estado de determinadas configurações de um sistema vulnerável. A vulnerabilidade está relacionada a fraquezas no procedimento de autenticação, que podem ser exploradas por um atacante remoto para modificar configurações do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

LPE

Incorrect Authorization

Improper Authentication

Enumeração de Fraquezas

CWE-863

CWE-287

Identificadores relacionados

BDU:2025-01330

CVE-2025-23053

Produtos afetados

Hpe Aruba Networking Fabric Composer

Referências · 8

• https://twitter.com/CVEnew/status/1884294960985292817 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04775en_us&docLocale=en_US · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2025-23053 · Aviso do Fabricante
• https://vuldb.com/?id.293934 · Nota
• https://t.me/cvedetector/16625 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-01330 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-23053 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04775en_us&docLocale=en_US · Nota