CVE-2025-37137
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
Ocena ryzyka
Może to prowadzić do utraty krytycznych plików systemowych, co może skutkować awarią systemu, naruszeniem integralności lub zakłóceniem działania usług.
Rekomendacja
Zaleca się zastosowanie odpowiednich poprawek lub aktualizacji dostarczonych przez producenta oraz ograniczenie dostępu do interfejsu wiersza poleceń tylko dla zaufanych użytkowników.
Inne podatności w AOS-8 Controller/Mobility Conductor
Zobacz wszystkie- CVE-2025-37136Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37135Średnie
Podatności na arbitralne usuwanie plików zostały zidentyfikowane w interfejsie wiersza poleceń AOS-8 Controller/Mobility Conductor. Skuteczne wykorzystanie tych podatności może pozwolić uwierzytelnionemu zdalnemu złośliwemu aktorowi na usunięcie dowolnych plików w obrębie dotkniętego systemu.
- CVE-2025-37134Wysokie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
- CVE-2025-37133Wysokie
W systemie operacyjnym AOS-8 Controller/Mobility Conductor istnieje podatność na wstrzykiwanie poleceń w binarnym pliku CLI. Uwierzytelniony złośliwy użytkownik może wykonać dowolne polecenia jako uprzywilejowany użytkownik w systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file deletion vulnerabilities have been identified in the command-line interface of an AOS-8 Controller/Mobility Conductor. Successful exploitation of these vulnerabilities could allow an authenticated remote malicious actor to delete arbitrary files within the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS