Vulnérabilités dans les produits HPE Aruba Networking

Titre	Vulnérabilités dans les produits HPE Aruba Networking
Numéro de Référence	Numéro de Référence 52011601/25
Date de publication	Date de publication 16 janvier 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

AOS versions 10.4.x antérieures à 10.4.1.5
AOS versions 10.7.x antérieures à 10.7.0.0
AOS versions 8.10.x antérieures à 8.10.0.15
AOS versions 8.12.x antérieures à 8.12.0.3

Identificateurs externes:

CVE-2025-23051
CVE-2025-23052

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les produits HPE Aruba Networking susmentionnés. Un attaquant pourrait exploiter ces failles afin d’exécuter du code arbitraire à distance.

Solution:

Veuillez se référer au bulletin de sécurité HPE du 14 janvier 2025 pour plus d’information.

Risque:

Exécution du code arbitraire à distance
Atteinte à la confidentialité des données

Référence:

Bulletins de sécurité HPE du 14 janvier 2025:

https://csaf.arubanetworks.com/2025/hpe_aruba_networking_-_hpesbnw04723.txt

Brochure:

Vulnérabilités dans les produits HPE Aruba Networking.pdf