CVE-2025-37139
Orta
Təsvir
AOS proqram təminatı binary-də olan zəiflik autentifikasiya olunmuş bədniyyətli aktorun vacib yükləmə məlumatlarını qalıcı olaraq silməsinə şərait yaradır. Uğurlu istismar sistemin yüklənməz vəziyyətinə gəlməsinə səbəb ola bilər ki, bu da yalnız təsirlənmiş aparat təminatının dəyişdirilməsi ilə həll edilə bilən Xidmətdən imtina (DoS) ilə nəticələnir.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulArubaOS (AOS)
Dərc14 okt 2025
İlk görülmə14 okt 2025
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hewlett Packard Enterprise (HPE) ArubaOS (AOS) | 10.7.0.0 ≤ v ≤ 10.7.1.1, 10.4.0.0 ≤ v ≤ 10.4.1.8, 8.13.0.0 ≤ v ≤ 8.13.0.1, 8.12.0.0 ≤ v ≤ 8.12.0.5, 8.10.0.0 ≤ v ≤ 8.10.0.18 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.