Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] HPE Networking Instant On Access Points opravuje 2 zraniteľnosti

HPE Aruba Networking opravuje 2 zraniteľnosti v produkte HPE Networking Instant On Access Points. Zariadenia sa v týždni od 30. júna 2025 automaticky aktualizujú na verziu 3.2.1.0 alebo vyššiu. Ručný upgrade je možný cez aplikáciu alebo web [1].

HPE Networking Instant On Access Points - hardcoded credential exposure (CVE-2025-37103)
CVSS 9.8 (Critical)

Neautentizovanému vzdialenému útočníkovi je vďaka prítomnosti pevne zakódovaných prihlasovacích údajov umožnené obísť bežné overovanie a získať administrátorský prístup k systému [1].

Zraniteľnosť sa nachádza v produkte:

  • HPE Networking Instant On Access Points; <=3.2.0.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

HPE Networking Instant On Access Points - authenticated command injection (CVE-2025-37102)
CVSS 7.2 (High)

Autentizovanému vzdialenému útočníkovi s vyššími oprávneniami je vďaka zraniteľnosti typu command injection v príkazovom riadku umožnené spustiť ľubovoľné príkazy s vysokými systémovými oprávneniami [1].

Zraniteľnosť sa nachádza v produkte:

  • HPE Networking Instant On Access Points; <=3.2.0.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

  • CVE-2025-37102 na cve.org, NVD
  • CWE-77: Improper Neutralization of Special Elements used in a Command ('Command Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 8. 7. 2025.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 15. 7. 2025.

CESNET, z.s.p.o. Logo