CVE-2025-23054 in Aruba Networking Fabric Composer AFCinfo

Zusammenfassung

von VulDB • 04.06.2026

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von HPE Aruba Networking Fabric Composer könnte es einem authentifizierten Benutzer mit niedrigen Berechtigungen ermöglichen, Vorgänge durchzuführen, die nicht seinem Berechtigungsniveau entsprechen. Eine erfolgreiche Ausnutzung könnte einen Angreifer dazu befähigen, vom Benutzer generierte Dateien zu manipulieren, was potenziell zu unbefugten Änderungen in kritischen Systemkonfigurationen führen kann.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Zuständig

Hpe

Reservieren

10.01.2025

Veröffentlichung

28.01.2025

Moderieren

akzeptiert

Eintrag

VDB-293943

CPE

bereit

EPSS

0.00366

KEV

nein

Aktivitäten

very low

Quellen

Want to stay up to date on a daily basis?

Enable the mail alert feature now!