CVE-2025-23057 in Aruba Networking Fabric Composer AFC

Zusammenfassung

von VulDB • 16.05.2026

Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von HPE Aruba Networking Fabric Composer könnte es einem authentifizierten Remote-Angriff ausführen, einen gespeicherten Cross-Site-Scripting-Angriff (XSS) durchzuführen. Bei erfolgreicher Ausnutzung könnte ein Bedrohungsakteur beliebigen Skriptcode im Webbrowser eines Opfers im Kontext der kompromittierten Schnittstelle ausführen.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Hpe
• Reservieren: 10.01.2025
• Veröffentlichung: 28.01.2025
• Moderieren: akzeptiert
• Eintrag: VDB-293948
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 5.5 (CNA)
• EPSS: 0.00263
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-23057
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-23057
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-23057/