PT-2025-4796 · Hewlett Packard · Hpe Aruba Networking Fabric Composer

Publicado 2025-01-10 · Atualizado 2025-01-28 · CVE-2025-23054

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:N

Nome do Software Vulnerável e Versões Afetadas HPE Aruba Networking Fabric Composer (versões afetadas não especificadas)

Descrição Uma vulnerabilidade na interface de gerenciamento baseada na web do HPE Aruba Networking Fabric Composer está relacionada a erros de controle de acesso. Este problema pode permitir que um usuário operador autenticado de baixo privilégio execute operações não permitidas pelo seu nível de privilégio. A exploração bem-sucedida pode permitir que um invasor manipule arquivos gerados pelo usuário, potencialmente levando a alterações não autorizadas em configurações críticas do sistema. Um invasor também pode elevar seus privilégios remotamente, acessar informações protegidas e modificar configurações do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Incorrect Authorization

Improper Access Control

Enumeração de Fraquezas

CWE-863

CWE-284

CWE-264

Identificadores relacionados

BDU:2025-01329

CVE-2025-23054

Produtos afetados

Hpe Aruba Networking Fabric Composer

Referências · 8

• https://twitter.com/CVEnew/status/1884292717829562418 · Publicação no Twitter
• https://t.me/cvedetector/16621 · Publicação no Telegram
• https://vuldb.com/?id.293943 · Nota
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04775en_us&docLocale=en_US · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-23054 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2025-23054 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2025-01329 · Nota de Segurança
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04775en_us&docLocale=en_US · Nota