CVE-2025-23057 in Aruba Networking Fabric Composer AFC

الملخص

بحسب VulDB • 17/06/2026

ثغرة في واجهة إدارة الويب الخاصة بـ HPE Aruba Networking Fabric Composer قد تتيح لمهاجم عن بُعد مُصادَق عليه تنفيذ هجوم تخزين عبر مواقع (Stored Cross-Site Scripting - XSS). وفي حال استغلال الثغرة بنجاح، يمكن لفاعل التهديدات تشغيل أكواد برمجية عشوائية في متصفح الويب الخاص بالضحية ضمن سياق الواجهة المخترقة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Hpe
• حجز: 10/01/2025
• إفشاء: 28/01/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-293948
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.5 (CNA)
• EPSS: 0.00263
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23057
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23057/