CVE-2025-25040
Açıklama
Yalnızca HPE Aruba Networking CX 9300 Switch Series üzerinde çalışan AOS-CX yazılımının port ACL işlevselliğinde bir güvenlik açığı tespit edilmiştir ve şunları etkilemektedir: - AOS-CX 10.14.xxxx : Tüm yamalar - AOS-CX 10.15.xxxx : 10.15.1000 ve altı versiyonlar Güvenlik açığı, CX 9300 switch platformu tarafından başlatılan trafiğe özgüdür ve bir saldırganın yönlendirilmiş portlarda çıkışta (egress) uygulanan ACL kurallarını atlatmasına izin verebilir. Sonuç olarak, port ACL'leri doğru şekilde uygulanmaz; bu durum yetkisiz trafik akışına ve güvenlik politikalarının ihlaline yol açabilir. Egress VLAN ACL'leri ve Routed VLAN ACL'leri bu güvenlik açığından etkilenmemektedir.
Nasıl düzeltilir
- hpe arubaos-cx10.14.1040, 10.15.1001 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe arubaos-cx | 10.14.0000 ≤ v < 10.14.1040, 10.15.0000 ≤ v < 10.15.1001 | 10.14.1040, 10.15.1001 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.