Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] HPE opravuje 13 zraniteľností v rôznych produktoch
HPE Aruba verziami 10.7.2.2, 10.4.1.10, 8.13.1.1 a 8.10.0.21 opravuje 12 zraniteľností v produktoch Mobility Conductors, Mobility Controllers, WLAN a SD-WAN Gateways (AOS-10 a AOS-8) [1]. Ďalej verziou 4.7.6 (vydanie 15. februára 2026) opraví 1 zraniteľnosť v produkte HPE Aruba Networking VIA client pre Linux [2]. Najzávažnejšie zraniteľnosti nájdete nižšie, zvyšné sú uvedené na [1][2].
Neautentizovanému vzdialenému útočníkovi je umožnené mazať ľubovoľné súbory v rámci zasiahnutého systému a potenciálne spôsobiť stav odmietnutia služby na postihnutých zariadeniach [1].
Zraniteľnosť sa nachádza v produkte:
- Aruba AOS; >=10.7, <10.7.2.2; >=10.4, <10.4.1.10; >=8.13, <8.13.1.1; ,>=8.10, <8.10.0.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:L
Viac informácií:
- CVE-2025-37168 na cve.org, NVD
- CWE-73: External Control of File Name or Path na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2026.
Autentizovanému vzdialenému útočníkovi je v rámci webového rozhrania umožnené spustiť ľubovoľný kód ako privilegovaný používateľ v operačnom systéme postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- Aruba AOS; >=10.7, <10.7.2.2; >=10.4, <10.4.1.10; >=8.13, <8.13.1.1; ,>=8.10, <8.10.0.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-37169 na cve.org, NVD
- CWE-121: Stack-based Buffer Overflow na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2026.
Autentizovanému vzdialenému útočníkovi je v rámci webového rozhrania umožnené spúšťať ľubovoľné príkazy ako privilegovaný používateľ v operačnom systéme postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- Aruba AOS; >=10.7, <10.7.2.2; >=10.4, <10.4.1.10; >=8.13, <8.13.1.1; ,>=8.10, <8.10.0.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-37170 na cve.org, NVD
- CVE-2025-37171 na cve.org, NVD
- CVE-2025-37172 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2026.
Autentizovanému vzdialenému útočníkovi je v rámci webového rozhrania umožnené nahrávať ľubovoľné súbory ako privilegovaný používateľ a spúšťať ľubovoľné príkazy v operačnom systéme postihnutého zariadenia [1].
Zraniteľnosť sa nachádza v produkte:
- Aruba AOS; >=10.7, <10.7.2.2; >=10.4, <10.4.1.10; >=8.13, <8.13.1.1; ,>=8.10, <8.10.0.21
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-37175 na cve.org, NVD
- CWE-434: Unrestricted Upload of File with Dangerous Type na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2026.
Autentizovanému lokálnemu útočníkovi je umožnené eskalovať svoje oprávnenia a spúšťať ľubovoľný kód s oprávneniami root [2].
Zraniteľnosť sa nachádza v produkte:
- HPE Aruba Networking VIA client (linux); <4.7.6
CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-37186 na cve.org, NVD
- CWE-732: Incorrect Permission Assignment for Critical Resource na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 13. 1. 2026.
Odkazy
Za CESNET, z.s.p.o. Michaela Jarošová dňa 14. 1. 2026.