CVE-2025-37144
ŚrednieCVSS 4.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do poufnych plików systemowych, co może prowadzić do wycieku danych, naruszenia integralności systemu lub eskalacji uprawnień.
Rekomendacja
Zaleca się zastosowanie dostępnych poprawek bezpieczeństwa od producenta oraz ograniczenie dostępu do niskopoziomowych interfejsów tylko dla zaufanych użytkowników.
Inne podatności w AOS-10 GW / AOS-8 Controller/Mobility Conductor
Zobacz wszystkie- CVE-2025-37145Średnie
Podatność umożliwiająca dowolne pobieranie plików w systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor. Uwierzytelniony atakujący może wykorzystać tę lukę do pobierania dowolnych plików poprzez starannie skonstruowane exploity.
- CVE-2025-37140Średnie
W systemach operacyjnych AOS-10 GW oraz AOS-8 Controller/Mobility Conductor w binarnym interfejsie CLI istnieją podatności umożliwiające dowolne pobieranie plików. Uwierzytelniony złośliwy użytkownik może wykorzystać starannie skonstruowane exploity do pobrania dowolnych plików.
- CVE-2025-37132Wysokie
Podatność na dowolny zapis plików istnieje w interfejsie zarządzania opartym na sieci w systemach AOS-10 GW i AOS-8 Controller/Mobility Conductor. Udane wykorzystanie może pozwolić uwierzytelnionemu atakującemu na przesyłanie dowolnych plików i wykonywanie dowolnych poleceń na systemie operacyjnym.
Oryginalny opis (angielski, źródło NVD)
Arbitrary file download vulnerabilities exist in a low-level interface library in AOS-10 GW and AOS-8 Controller/Mobility Conductor operating systems. Successful exploitation could allow an authenticated malicious actor to download arbitrary files through carefully constructed exploits.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS