PT-2025-5614 · Hewlett Packard · Hpe Aruba Networking Clearpass Policy Manager

Daniel Jensen · Publicado 2025-01-31 · Atualizado 2025-03-28 · CVE-2025-25039

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: HPE Aruba Networking ClearPass Policy Manager (CPPM) (versões afetadas não especificadas)

Descrição: Uma vulnerabilidade na interface de gerenciamento baseada na web do HPE Aruba Networking ClearPass Policy Manager (CPPM) permite que usuários autenticados remotos executem comandos arbitrários no host subjacente. Isso pode permitir que um atacante execute comandos arbitrários como um usuário com privilégios mais baixos no sistema operacional subjacente.

Recomendações: No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Authentication

OS Command Injection

Enumeração de Fraquezas

CWE-287

CWE-78

Identificadores relacionados

BDU:2025-02352

CVE-2025-25039

Produtos afetados

Hpe Aruba Networking Clearpass Policy Manager

Referências · 10

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04784en_us&docLocale=en_US · Aviso do Fabricante
• https://vuldb.com/?id.294662 · Nota
• https://twitter.com/CVEnew/status/1886848150138192225 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-25039 · Aviso do Fabricante
• https://t.me/cvedetector/17237 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-02352 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2025-25039 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1887040442140656048 · Publicação no Twitter
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04784en_us&docLocale=en_US · Nota
• https://t.me/cvenotify/116844 · Publicação no Telegram