CVE-2025-37134
WysokieCVSS 7.2Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 68 - wyżej niż 68% wszystkich znanych CVE
Streszczenie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
Ocena ryzyka
Ryzyko obejmuje możliwość uzyskania pełnej kontroli nad kontrolerem lub Mobility Conductor, co może prowadzić do naruszenia bezpieczeństwa całej sieci zarządzanej przez te urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do CLI tylko dla zaufanych użytkowników oraz zastosowanie dostępnych poprawek bezpieczeństwa od producenta.
Inne podatności w AOS-8 Controller/Mobility Conductor
Zobacz wszystkie- CVE-2025-37137Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37136Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37135Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37133Wysokie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
An authenticated command injection vulnerability exists in the CLI binary of an AOS-8 Controller/Mobility Conductor operating system. Successful exploitation could allow an authenticated malicious actor to execute arbitrary commands as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS