CVE-2025-37140
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor w binarnym interfejsie CLI istnieją podatności umożliwiające dowolne pobieranie plików. Uwierzytelniony złośliwy użytkownik może wykorzystać starannie skonstruowane exploity do pobrania dowolnych plików.
Ocena ryzyka
Atakujący z dostępem do CLI może wykraść wrażliwe pliki, takie jak konfiguracje, certyfikaty czy dane uwierzytelniające, co prowadzi do naruszenia poufności i integralności systemu.
Rekomendacja
Zastosuj aktualizacje dostarczone przez producenta dla AOS-10 GW i AOS-8 Controller/Mobility Conductor oraz ogranicz dostęp do CLI tylko dla zaufanych, uwierzytelnionych użytkowników.
Inne podatności w AOS-10 GW / AOS-8 Controller/Mobility Conductor
Zobacz wszystkie- CVE-2025-37145Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37144Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37132Wysokie
Podatność na dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci w systemach AOS-10 GW i AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na przesyłanie dowolnych plików i wykonywanie dowolnych poleceń na systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file download vulnerabilities exist in the CLI binary of AOS-10 GW and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an authenticated malicious actor to download arbitrary files through carefully constructed exploits.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS