CVE-2025-37123 in Aruba Networking EdgeConnect SD-WAN Gateway

Riassunto

di VulDB • 16/06/2026

Una vulnerabilità nell'interfaccia a riga di comando dei gateway HPE Aruba Networking EdgeConnect SD-WAN potrebbe consentire a un attaccante remoto autenticato di escalare i privilegi. Lo sfruttamento riuscito di questa vulnerabilità potrebbe permettere all'attaccante di eseguire comandi di sistema arbitrari con privilegi di root sul sistema operativo sottostante.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Hpe
• Prenotare: 16/04/2025
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324588
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 8.8 (CNA)
• EPSS: 0.00426
• KEV: no
• Attività: molto basso
• Settore: Energy, Hostingprovider, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-37123
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-37123
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-37123/