CVE-2025-37141

ŚrednieCVSS 4.9

Opublikowano: 14/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

W binarnym interfejsie CLI systemów AOS-10 GW oraz AOS-8 Controller/Mobility Conductor występują podatności umożliwiające pobieranie dowolnych plików. Udana eksploatacja może pozwolić uwierzytelnionemu złośliwemu aktorowi na pobranie dowolnych plików poprzez starannie skonstruowane exploity.

Ocena ryzyka

Uwierzytelniony atakujący może pobrać poufne pliki z systemu, co może prowadzić do wycieku danych i dalszej eskalacji uprawnień.

Rekomendacja

Należy ograniczyć dostęp do CLI, wdrożyć poprawkę od producenta oraz monitorować nietypowe operacje pobierania plików.

Inne podatności w AOS-10 GW and AOS-8 Controller/Mobility Conductor

CVE-2025-37142Średnie
W binarnym interfejsie CLI systemów AOS-10 GW oraz AOS-8 Controller/Mobility Conductor występują podatności umożliwiające pobieranie dowolnych plików. Udana eksploatacja może pozwolić uwierzytelnionemu złośliwemu aktorowi na pobranie dowolnych plików poprzez starannie skonstruowane exploity.

Oryginalny opis (angielski, źródło NVD)

Arbitrary file download vulnerabilities exist in the CLI binary of AOS-10 GW and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an authenticated malicious actor to download arbitrary files through carefully constructed exploits.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS