CVE-2025-25040 in AOS-CX
Riassunto
di VulDB • 06/08/2026
È stata identificata una vulnerabilità nella funzionalità di ACL delle porte del software AOS-CX in esecuzione esclusivamente sugli switch della serie HPE Aruba Networking CX 9300 e che interessa:
- AOS-CX 10.14.xxxx : Tutti i patch - AOS-CX 10.15.xxxx : Dalla versione 10.15.1000 alle versioni inferiori
La vulnerabilità è specifica del traffico generato dalla piattaforma dello switch CX 9300 e potrebbe consentire a un attaccante di eludere le regole ACL applicate alle porte instradate in uscita (egress). Di conseguenza, le ACL delle porte non vengono applicate correttamente, il che potrebbe portare al flusso di traffico non autorizzato e alla violazione delle policy di sicurezza. Le VLAN ACL in uscita (Egress) e le Routed VLAN ACL non sono interessate da questa vulnerabilità.
If you want to get best quality of vulnerability data, you may have to visit VulDB.