CVE-2025-37132
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 44 - wyżej niż 44% wszystkich znanych CVE
Streszczenie
Podatność na dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci w systemach AOS-10 GW i AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na przesyłanie dowolnych plików i wykonywanie dowolnych poleceń na systemie operacyjnym.
Ocena ryzyka
Uwierzytelniony atakujący może przejąć kontrolę nad systemem operacyjnym, co może prowadzić do pełnej kompromitacji urządzenia i sieci.
Rekomendacja
Zaktualizuj systemy AOS-10 GW i AOS-8 Controller/Mobility Conductor do najnowszych wersji. Ogranicz dostęp do interfejsu zarządzania tylko dla zaufanych administratorów.
Inne podatności w AOS-10 GW / AOS-8 Controller/Mobility Conductor
Zobacz wszystkie- CVE-2025-37145Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37144Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37140Średnie
W systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor w binarnym interfejsie CLI istnieją podatności umożliwiające dowolne pobieranie plików. Uwierzytelniony złośliwy użytkownik może wykorzystać starannie skonstruowane exploity do pobrania dowolnych plików.
Oryginalny opis (angielski, źródło NVD)
An arbitrary file write vulnerability exists in the web-based management interface of both the AOS-10 GW and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an authenticated malicious actor to upload arbitrary files and execute arbitrary commands on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS