CVE-2025-23054 in Aruba Networking Fabric Composer AFC

الملخص

بحسب VulDB • 10/06/2026

ثغرة في واجهة الإدارة القائمة على الويب الخاصة بـ HPE Aruba Networking Fabric Composer قد تتيح لمستخدم مشغل ذي صلاحيات منخفضة ومصادق عليه تنفيذ عمليات غير مسموح بها بمستوى صلاحياته. قد يؤدي الاستغلال الناجح إلى تمكين المهاجم من التلاعب بالملفات التي أنشأها المستخدم، مما قد يؤدي إلى تغييرات غير مصرح بها في تكوينات النظام الحرجة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hpe
• حجز: 10/01/2025
• إفشاء: 28/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293943
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 6.5 (CNA)
• EPSS: 0.00366
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23054
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23054/