CVE-2025-37156

Orta

Açıklama

ArubaOS-CX yazılımında platform düzeyinde bir hizmet reddi (DoS) zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, yönetici erişimine sahip bir saldırganın, anahtarı önyükleme yapılamaz ve etkili bir şekilde işlevsiz hale getiren belirli kodlar yürütmesine olanak tanıyabilir.

ÖnemOrta
CVSS6.8
İstismar olasılığı—
ÜrünHpe Arubaos-cx
Yayın18 Kas 2025
İlk görülme18 Kas 2025

Nasıl düzeltilir

Güncelleyin
  • hpe arubaos-cx10.10.1170, 10.13.1101, 10.14.1060, 10.15.1030, 10.16.1001 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
hpe arubaos-cx10.10.0000 ≤ v < 10.10.1170, 10.13.0000 ≤ v < 10.13.1101, 10.14.0000 ≤ v < 10.14.1060, 10.15.0000 ≤ v < 10.15.1030, 10.16.0000 ≤ v < 10.16.100110.10.1170, 10.13.1101, 10.14.1060, 10.15.1030, 10.16.1001

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2025-37156 · Hpe Arubaos-cx · Dark Radar