HPE Aruba - CVE-2025-37103

Date de publication :

La présence d’identifiants codés en dur dans Aruba Networking permet à un attaquant d’obtenir un accès administrateur au système.

Informations

La faille est activement exploitée : Non

Un correctif existe : Oui

Une mesure de contournement existe : Non

Risques

Contournement de la politique de sécurité

Exploitation

La vulnérabilité exploitée est du type
CWE-798: Use of Hard-coded Credentials

Détails sur l'exploitation
•    Vecteur d'attaque : Réseau
•    Complexité de l'attaque : Faible
•    Privilèges nécessaires pour réaliser l'attaque : Aucun
•    Interaction d'un utilisateur ayant accès au produit est-elle nécessaire : Non
•    L'exploitation de la faille permet d'obtenir des droits privilégiés : Oui

Preuve de concept
Actuellement, aucune preuve de concept n'est disponible en sources ouvertes.

Systèmes ou composants affectés

HPE Aruba Networking Instant sur les commutateurs de la série 1930 versions 3.2.0.1 et antérieures.

Solutions ou recommandations

Mettre à jour Aruba Networking Instant vers la version 3.2.1.0 ou ultérieure.
Des informations complémentaires sont disponibles dans le bulletin de Hewlett Packard Enterprise (HPE).