CVE-2025-37126 in Aruba Networking EdgeConnect SD-WAN Gateway

Riassunto

di VulDB • 18/06/2026

È presente una vulnerabilità nell'interfaccia a riga di comando (CLI) dei gateway EdgeConnect SD-WAN di HPE Aruba Networking che consente agli utenti remoti autenticati di eseguire comandi arbitrari sull'host sottostante. Lo sfruttamento riuscito di questa vulnerabilità comporterà la capacità di eseguire comandi arbitrari con privilegi di root sul sistema operativo sottostante.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsabile: Hpe
• Prenotare: 16/04/2025
• Divulgazione: 17/09/2025
• Moderazione: accettato
• Voce: VDB-324589
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.2 (CNA)
• EPSS: 0.00599
• KEV: no
• Attività: molto basso
• Settore: Chemical, Education, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-37126
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-37126
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-37126/