Aller au contenu
Se connecter
7.2 Élevée

CVE-2025-37146 Unauthorized Filesystem Operations in System Firmware allow Authenticated Remote Code Execution

Description

A vulnerability in the web-based management interface of network access point configuration services could allow an authenticated remote attacker to perform remote command execution. Successful exploitation could allow an attacker to execute arbitrary commands on the underlying operating system.

Détail CVSS 3.1

Vecteur CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Exploitable à distance par le réseau, avec un compte administrateur et sans action d’un utilisateur ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque
Réseau
Complexité
Faible
Privilèges requis
Élevés
Interaction
Aucune
Portée
Inchangée
Confidentialité
Élevé
Intégrité
Élevé
Disponibilité
Élevé

Produits et versions touchés

Produit Versions touchées Corrigé en
ArubaOS (AOS) 10.7 10.7.0.0 → 10.7.1.1 Pas de correctif indiqué
ArubaOS (AOS) 10.4 10.4.0.0 → 10.4.1.8 Pas de correctif indiqué
ArubaOS (AOS) 8.13 8.13.0.0 → 8.13.0.1 Pas de correctif indiqué
ArubaOS (AOS) 8.12 8.12.0.0 → 8.12.0.5 Pas de correctif indiqué
ArubaOS (AOS) 8.10 8.10.0.0 → 8.10.0.18 Pas de correctif indiqué

Autres CVE de ArubaOS (AOS)

Les 105 CVE de ArubaOS (AOS) →
CVE-2026-95721 A memory corruption vulnerability exists in the web-based management interface of AOS-8 3.3 Faible CVE-2026-95720 A buffer overflow vulnerability exists in AOS-8 that could allow an authenticated attacker with administrative access to… 4.4 Moyenne CVE-2026-95719 An arbitrary file deletion vulnerability exists in the command line interface of AOS-10 that could allow an… 4.9 Moyenne CVE-2026-95718 An authentication bypass vulnerability in the PAPI protocol of AOS-8 could allow an unauthenticated remote attacker to… 5.3 Moyenne
Suivre cette CVE