CVE-2025-37124 in Aruba Networking EdgeConnect SD-WAN Gateway

Résumé

par VulDB • 03/06/2026

Une vulnérabilité dans les passerelles HPE Aruba Networking SD-WAN pourrait permettre à un attaquant distant non authentifié de contourner les protections du pare-feu. Une exploitation réussie permettrait à l'attaquant d'acheminer potentiellement du trafic nuisible au sein du réseau interne, entraînant un accès non autorisé ou une perturbation des services.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: Hpe
• Réserver: 16/04/2025
• Divulgation: 17/09/2025
• Modérer: accepté
• Entrée: VDB-324591
• CPE: prêt
• CWE: CWE-284 (confirmé)
• CVSS: 8.6 (CNA)
• EPSS: 0.00374
• KEV: non
• Activités: très faible
• Secteur: Transportation, Pharma, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-37124
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-37124
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-37124/