Spätná väzba k reportu

Neautentizovanému útočníkovi v lokálnej sieti je kvôli obídeniu autentizácie v aplikačnom API umožnené vytvoriť neoprávnený administrátorský účet, čím môže získať administrátorský prístup, meniť konfiguráciu systému a pristupovať k citlivým dátam alebo s nimi manipulovať [1].

Zraniteľnosť sa nachádza v produkte:

• HPE Aruba Networking Private 5G Core; >=1.24.3.0, <=1.24.3.3

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2026-23595 na cve.org, NVD
• CWE-287: Improper Authentication na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 2. 2026.

Autentizovanému vzdialenému útočníkovi je kvôli zraniteľnostiam vo webovom rozhraní na správu EdgeConnect SD-WAN Orchestrator umožnené spúšťať ľubovoľné SQL príkazy a manipulovať s dátami [2].

Zraniteľnosť sa nachádza v produkte:

• EdgeConnect SD-WAN Orchestrator; >=9.6.0, <9.6.1; >=9.5.0, <9.5.6; >=9.4.0, <9.4.8

CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

• CVE-2025-37181 na cve.org, NVD
• CVE-2025-37182 na cve.org, NVD
• CVE-2025-37183 na cve.org, NVD
• CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 10. 2. 2026.

Neautentizovanému útočníkovi v lokálnej sieti je kvôli nedostatočnému ošetreniu chýb v API HPE Aruba Networking 5G Core umožnené získať citlivé informácie o účtoch, rolách a konfigurácii, čo môže v kombinácii s ďalšími zraniteľnosťami uľahčiť neoprávnený prístup a eskaláciu oprávnení [1].

Zraniteľnosť sa nachádza v produkte:

• HPE Aruba Networking Private 5G Core; >=1.24.3.0, <=1.24.3.3

CVSS: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Viac informácií:

• CVE-2026-23597 na cve.org, NVD
• CVE-2026-23598 na cve.org, NVD
• CWE-209: Generation of Error Message Containing Sensitive Information na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 12. 2. 2026.