2025-0928: HPE Aruba Networking Access Points, ArubaOS: Zwei Schwachstellen ermöglichen das Ausführen beliebigen Programmcodes

Historie:

Version 1 (2025-04-10 12:57): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Aruba

Beschreibung:

Ein Angreifer kann eine Schwachstelle aus der Ferne ausnutzen, um beliebigen Programmcode auszuführen. Zudem kann ein Angreifer eine Schwachstelle lokal ausnutzen, um beliebigen Programmcode auszuführen.

Für die Ausnutzung beider Schwachstellen sind erweiterte Privilegien erforderlich.

Der Hersteller informiert über die Schwachstellen und empfiehlt zu deren Behebung ein Update auf die ArubaOS Versionen 8.10.0.16, 8.12.0.4, 10.4.1.6, 10.7.0.2 und höher.

Schwachstellen:

CVE-2025-27078

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2025-27079